ZONE.CI 全球网

CyberStrikeAI新增图编排功能，允许用户在画布上拖拽节点和连线，将渗透测试步骤固化为可保存、可绑角色、可重复执行的流程图。该功能适合固定流水线、条件分支确定、人机协同卡点等规程型任务，与适合探索型任务的Agent编排互补。技术实现基于工作流引擎，支持节点类型包括Start、Agent、Tool、Condition、HITL等，并具备Checkpoint和审计记录。用户可通过角色绑定workflow\\_id实现自动执行，并利用模板传参确保数据流正确。

本文剖析了AI原生安全测试平台CyberStrikeAI，指出其核心定位是调度层，旨在将安全测试转化为可编排和可审计的工作流。平台具备AI决策引擎、百种工具编排、MCP联邦及RAG知识库等能力。作者建议有流程基础的团队引入，强调接入难点在工具规范与流程重构，并警示严禁用于未授权场景。

本文披露了2026年3月至5月期间，威胁行为者利用暴露的Ollama与LiteLLM端点，劫持AI后端作为免费算力运行攻击性工具链的野外攻击事件。攻击者使用Strix、HexStrikeAI等自主渗透测试框架及Codex智能体，针对第三方站点发起攻击。文章详细分析了攻击手法、检测特征，并建议通过绑定内网、启用身份验证和流量巡检来加固安全。

安全研究人员发现一名俄罗斯黑客利用开源AI工具HexStrike结合Anthropic的Claude，通过将恶意活动伪装成合法渗透测试绕过AI安全防护，成功入侵多家酒店预订平台，窃取超过210万条邮件地址及相关预订数据。受影响企业包括RoomScope、IGMS、NebulaPMS和Staysee等。事件警示住宿行业需加强数据安全投入，实施强密码策略和多因素认证，并建立异常访问检测机制。

CyberStrikeAI是一个基于大模型的多智能体渗透测试框架，通过ReAct+MCP架构解决安全测试中上下文流失问题，新增浏览器插件捕获实时流量，并开放微信7群。项目强调授权测试与安全审计，提供可配置的自动执行与人工确认机制。

CyberStrikeAIv1.7.0引入平台RBAC，实现多用户、最小权限、数据隔离与服务端全链路权限校验。区分平台角色（安全边界）与AI测试角色（测试策略），内置admin、operator、auditor、viewer四个角色，支持assigned/all/own三种Scope及资源继承。提供Web端成员与自定义角色管理，并覆盖机器人场景的逐用户绑定或服务账号模式。建议按岗位分配权限、使用assignedscope进行项目隔离，避免将admin用于机器人账号。

SpecterAIV1.5是由暗魂攻防实验室开发的集成化AI渗透测试系统，基于KaliLinux2026.1深度定制。其核心包含HexStrikeAI智能攻防引擎、CyberStrikeAI可视化渗透平台、ClaudeCode本地编程助手、Hermas多Agent协同框架及新增的Strix自动化渗透代理。系统预置了渗透测试、代码审计、安卓逆向、CTF解题等丰富技能库，支持通过小米MiMo等大模型驱动自动化攻防任务，为安全研究人员提供开箱即用的智能化渗透环境。

CyberStrikeAI将安全智能体从工具调用升级为基于Einov0.9.14的运行时体系，通过结构化消息协议、上下文压缩、动态工具治理、大输出落盘、后台执行控制、中断续跑及模型层恢复等机制，实现长任务可恢复、过程可观测与状态可靠，支撑安全Agent进入生产场景。

航行资本发布网安市场周度监测，涵盖Socure等7家企业融资及At-Bay等4起并购，重点聚焦AI安全、数据合规与供应链领域；国内23家上市网安公司披露半年报，多数实现扭亏或减亏，显示行业复苏态势。建议关注AI智能体、语音防伪及自动化合规赛道。

本文介绍了7款AIAgent渗透测试工具，包括CyberStrikeAI、Strix、CyberStrike、HexStrikeAI、PentAGI、HackingBuddyGPT及商业产品Penligent，分别适用于Web应用测试、MCP编排、多智能体自主执行等场景。文章强调选型需结合团队需求，并提醒注意授权范围、环境隔离及高风险操作人工确认等安全要点。

本文深度解析开源AI渗透平台CyberStrikeAI，其被微步收购后保留开源版。核心亮点包括四种多智能体编排模式、派单四要素校验规程、90个YAML工具配方、三层治理机制（HITL审批、调用拦截、输出兜底）及内置C2与WebShell管理。文章强调可控的工程框架比工具本身更重要，建议Agent项目借鉴其派单规程、第二道闸与操作留痕设计。

微步在线近期通过整合开源项目布局AI安全领域，包括基于OpenCode改造的Flocks平台、收购CyberStrikeAI渗透工具、推出OneSOC运营平台及RedAgents红队产品，核心策略是借力开源能力构建SaaS化订阅服务，按量计费绑定客户。文章建议用户关注云端数据接受度及开源缝合怪风险，需谨慎评估实际效果。

本文介绍夜安团队研发的StrikeAgent\\_AtkBrain渗透平台设计理念，核心为自循环、自监督、自进化三大方向，通过猎面图记录攻击状态、寻宝机制突破瓶颈，并采用路径蒸馏替代RAG。项目在TSecBench、BCTF等赛事中表现优异，但在二进制与内网渗透方向仍有欠缺，作者分享了架构思想与实战经验。

本文为Hati渗透测试工具的详细安装指南，重点针对Windows环境提供从环境准备到实战运行的全流程操作步骤。文档涵盖MiniMaxAPI配置、Docker部署Redis、Kali虚拟机联动、RAG知识库构建等关键环节，并总结Windows系统下Unicode编码、Redis连接、MCP超时三大常见问题的解决方案。教程强调通过WebUI执行自动化渗透测试任务并生成漏洞报告的可操作性。

本文记录了使用CyberStrikeAI平台对灰产跳转站进行授权渗透测试的完整过程。通过发现跳转链、利用9090端口的未授权SSRF漏洞实现任意文件读取，获取SSH私钥后成功控制7台服务器Root权限。关键发现包括Redis盲写、支付数据库泄露和TelegramBot凭证，展示了人机协作在复杂攻击链中的实战价值。

文档评估HexstrikeAI在多种LLM组合下的渗透测试表现，发现Claude+Sonnet在初级任务高效但中级任务存在token限制问题，AIaW+Deepseek需多次干预且高级任务出现幻觉，Cursor工具错误频发。总结指出MCP服务更适合半自动辅助，全自动场景受token限制，LLM辅助渗透测试仍需改进。

本文记录了AI安全工具Hati在跨平台兼容性、可降级设计和审计合规方面的实践经验。针对Windows/Linux/macOS环境，解决了终端编码、Celery替代方案等问题；通过Elasticsearch/Redis降级机制确保系统稳定性；详细说明了技能添加流程和MCP工具集成方法。文章还分析了LLM决策偏好、误报率等挑战，并提出了多Agent协作、长期记忆等未来发展方向。

本文详细演示了利用HexStrikeAIMCP服务器连接ClaudeDesktop与NetExec工具，通过自然语言指令自动化执行ActiveDirectory渗透测试的全流程。从域用户枚举、AS-REPRoasting、Kerberoasting攻击到密码喷洒获取域管理员权限，再到后渗透阶段的凭证窃取、持久化建立和日志分析，完整覆盖了攻击链。文章强调只读操作优先、CVE检测无害化的实验原则，并提供了防御建议和NetExec命令速查。

文档总结了CyberStrikeAI社区在合法授权测试中的实战成果，包括支付系统渗透、业务系统高危漏洞发现、数据泄露与RCE验证等关键发现。主要结论显示发现698个漏洞（严重184个），工具调用超10万次成功率90.4%，涉及SpringBoot未授权、JWT伪造等可操作漏洞。同时宣布交流5群开放，强调仅限授权使用。

本文档详细介绍了HatiAI安全测试工具在跨平台兼容性、降级设计、审计合规等方面的实践经验。核心内容包括Windows/Linux/macOS三平台的编码配置、外部依赖故障时的降级机制、完整的审计日志规范，以及如何扩展新技能和MCP工具。文档还分析了LLM决策偏好、上下文窗口限制等挑战，并提出了多Agent协作、长期记忆等未来发展方向。

CyberStrike是首个专为攻击性安全打造的开源AI智能体，可在终端实现自主渗透测试，涵盖侦察、漏洞发现、利用和报告生成全流程。该工具配备13+专业安全智能体，遵循OWASPWSTG等标准方法论，支持120+测试用例，并可通过Bolt远程执行工具。支持多LLM提供商，提供插件SDK扩展能力，适用于渗透测试人员、漏洞赏金猎人和安全团队进行授权安全测试。

Strikeshark攻击活动利用新型sharkloader恶意软件，通过利用MicrosoftExchange、Openfire等公开漏洞及伪装合法软件进行部署，最终在内存中加载CobaltStrike信标，目标涉及多国政府与软件公司。建议优先修补面向互联网的服务、监控异常计划任务及启用LSASS保护。

CyberStrikeAI发布两项重要更新：全站深色主题和基于CloudWeGoEino重构的RAG知识检索管线。深色主题支持跟随系统/浅色/深色三种模式，覆盖核心界面，减轻视觉疲劳。RAG升级引入MultiQuery查询改写、HTTP精排、EinoCompose索引流水线及灵活后处理配置，提升安全场景下AI知识检索的精准度与稳定性。建议用户升级体验或从GitHub获取预构建知识库。

CyberStrikeAI新增图编排功能，允许用户在画布上拖拽节点和连线，将渗透测试步骤固化为可保存、可绑角色、可重复执行的流程图。该功能适合固定流水线、条件分支确定、人机协同卡点等规程型任务，与适合探索型任务的Agent编排互补。技术实现基于工作流引擎，支持节点类型包括Start、Agent、Tool、Condition、HITL等，并具备Checkpoint和审计记录。用户可通过角色绑定workflow\\_id实现自动执行，并利用模板传参确保数据流正确。

本文剖析了AI原生安全测试平台CyberStrikeAI，指出其核心定位是调度层，旨在将安全测试转化为可编排和可审计的工作流。平台具备AI决策引擎、百种工具编排、MCP联邦及RAG知识库等能力。作者建议有流程基础的团队引入，强调接入难点在工具规范与流程重构，并警示严禁用于未授权场景。