AiSOC 项目 README 称，这是一个采用 MIT 许可证、可自托管的安全运营平台：它对遥测数据做归一化，执行其 7023 条规则库中的 2538 条可执行规则，将命中归并为事件，用 AI 智能体调查并记录每次提示词与工具调用，再提交待人工审批的处置建议。其最小的 "core" 部署无需 API 密钥即可运行，内置由 Ollama 提供的 llama3.2:3b 本地模型以及 CISA KEV 威胁情报源，MCP 服务器支持 Claude、Cursor 和 Continue。README 明确表示，AiSOC 并非可直接替代 SIEM，无法查看未连接的遥测数据，默认不具备自主处置能力；演示事件为合成数据，已公布的基准数字是底座自一致性指标，而非真实智能体准确率。部署需要 Docker Compose v2，并在 Docker 虚拟机中具备约 8 GB 内存和 20 GB 可用磁盘。项目表示其开发由 Cyble 出资支持，并以 MIT 许可证发布，无受限模块且不收集遥测。