AI SOC Hunt Assistant giải quyết bài toán SOC junior thường mất nhiều thời gian khi xử lý alert vì phải tự đọc report, tra cứu playbook, xác định telemetry, viết query và hỏi senior khi chưa chắc chắn. Giải pháp sử dụng backend FastAPI, frontend React/Vite, Firebase Authentication, Firestore, Discord bot và cơ chế AI/RAG/LLM để chuyển một alert hoặc threat report thành hunt package. Hunt package bao gồm summary, key behaviors, indicators, MITRE mapping, required telemetry, priority actions, investigation flow, query drafts, warnings, escalation condition và ask-for-help context. Hệ thống có tính khả thi vì đã chạy được với flow end-to-end: junior đăng nhập, nhập report, AI sinh hunt package, Discord bot tạo ticket, warning được gửi theo từng bước, junior có thể hỏi supervisor và phản hồi từ Discord được chuyển ngược về web app. Hướng phát triển tiếp theo là deploy production, mở rộng evaluation metrics, tối ưu guardrails, cải thiện độ chính xác của RAG/LLM và bổ sung cost report theo mức sử dụng.

Nếu muốn chạy thử toàn hệ thống, dùng tài khoản sau: Email: junior@example.com Password: junior

Thành viên Đỗ Văn Cung tính đến thời điểm hiện tại chưa có đóng góp cho app được xây dựng, nhóm không tính đóng góp cho thành viên này, chỉ tính cho hai thành viên: Nguyễn Minh Đức và Nguyễn Đoàn Gia Tuấn.