毎朝のセキュリティ確認をAIに任せたら、判定の基準が「人が動く必要があるか」に変わった

「何かが起きたら赤」だとオオカミ少年化するからな。人が動くべきかどうかに基準をシフトするのは運用のリアルが詰まってて非常に参考になる

"ログイン失敗が何件を超えたら異常、という決め方をすると、曜日やキャンペーンの有無で平常値そのものが動きます。そこで比較の基準を「直近7日分の中央値」に置きました。平均ではなく中央値にしたのは"