北京
一个开源项目在GitHub上攒到6.1k星标，靠的不是界面好看，而是它敢让AI智能体自己动手——从资产侦察一路走到漏洞利用，中间还知道留证据。这个项目叫Decepticon，定位是AI驱动的自主红队渗透框架。
它的核心思路是把多个AI智能体和工业级安全工具捆在一起用。资产侦察、漏洞挖掘、域渗透、云安全，每个环节都有对应的智能体待命。需要动真格的时候，这些智能体会按需调用BloodHound CE和Sliver C2这类专业工具，但动作被限制在沙盒环境里，风险可控。
三种模式可以随时切换，命令行敲一下或者Web仪表盘点一下就行：
- /mode plan：攻击面侦测，先摸清目标家底
- /mode red：全自主渗透，从情报到利用一条龙
- /mode blue：本地流量审计，站在防守方视角做验证
这套模式设计的好处是，同一套框架既能干前期情报收集的活，也能往深里做利用和防御验证，不用在几个工具之间来回倒腾。
比较有意思的是它的逆向能力。当目标机上抓到未知文件时，Decepticon里的Reverser智能体会通过MCP协议自主调用Ghidra做深度逆向分析。整个过程保留完整证据链，分析结果同步回攻防决策树。对恶意软件行为的理解速度因此被拉快了一截，而且事后能追溯每一步是怎么走出来的。
决策链可视化是另一个关键设计。Web仪表盘会实时推流智能体的决策链路和行动路径，把原本容易变成黑盒的操作摊开给人看。复盘分析时，团队能顺着这条链路快速定位问题出在哪个环节，而不是对着日志猜。
从算力视角看，这类框架的价值不在于替代人，而在于把重复性的侦察和工具调用交给智能体跑，人只负责看决策链和证据链。6.1k星标背后，是安全从业者对“自动化但不失控”这件事的真实需求。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
