开源多智能体渗透测试系统 PentAGI 登 GitHub 热榜
AI 总结
登录 GitHub Trending 的 PentAGI 是 VXControl（一家位于迪拜的安全工程公司）开发的开源、自托管多智能体系统，用于自主渗透测试：用户用自然语言描述目标与目标后，多个专用 AI 智能体自行规划并执行任务，在隔离的 Docker 沙箱中调用 nmap、Metasploit、sqlmap 等 20 多种专业工具，并将结果整理成报告。项目自述支持 10 余个云端 LLM 提供商（OpenAI、Anthropic、Gemini、AWS Bedrock、DeepSeek、Qwen 等）以及 Ollama、vLLM 本地模型，配有 PostgreSQL + pgvector 长期记忆、可选的 Neo4j/Graphiti 知识图谱、执行监控与任务规划、REST 与 GraphQL API 及 Grafana/Langfuse 可观测性组件，另有企业版增加智能体配置、插件、MCP 服务器与实时攻击链视图。项目方明确其当前定位仍是自主/辅助式渗透测试平台，而非 CALDERA 式预置攻击剧本的 BAS 产品，并强调仅限获授权测试使用。
深度见解
自主智能体正进入风险最高的网络安全攻防场景，既可能降低渗透测试的门槛与成本，也带来误用、责任归属与合规上的新问题。