夜安团队StrikeAgent登顶TSecBench榜单

Soufaker
Soufaker

夜安团队SEC

2026年9月20日 14:59
美国

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

夜安团队 SEC  开源项目深度介绍

StrikeAgent 登顶 TSecBench

从公开榜首到产品能力全景

StrikeAgent\_AtkBrain-Flash 以 97.89 分位列 TSecBench v1 Agentic 跑分榜第一

TSecBench v1 Agentic 跑分榜  StrikeAgent\_AtkBrain-Flash 位列第一

01  产品定位

面向真实授权场景的 AI 渗透测试平台

StrikeAgent\_AtkBrain-Flash 是夜安团队开源的 AI Agent 渗透测试平台，围绕自循环、自监督和自进化三条主线构建。它不是简单地让大模型连续调用工具，而是把任务目标、攻击图、执行轨迹、监督决策、漏洞复核和交付报告组织在同一套工作流中。

产品面向红队打点、CTF、蓝队与 SRC 等授权安全场景，可按单目标或资产集群创建任务。控制台持续呈现攻击图、时间线、漏洞与对话状态，让自动化过程可观察、可干预、可复盘。

根据项目公开说明，团队自用 Pro 版本已在几十个项目、上千个外网真实授权环境中落地。Flash 版本将其中经过多轮实战打磨的流程与关键机制开源，重点解决 AI 渗透中常见的方向跑偏、上下文断裂、误报夸大和结果难交付等问题。

一张表看懂 StrikeAgent

02  核心架构

控制台调度  攻击图自循环  经验持续沉淀

StrikeAgent 的控制台负责项目、猎面、攻击图、时间线、漏洞、对话和报告管理。API 与调度层通过轮次事件持续向控制台推送进展，执行层则围绕攻击图推进目标发现、服务识别、漏洞验证和立足点获取。

StrikeAgent\_AtkBrain-Flash 架构图

02A  运行机制

自循环  自监督  自进化

自循环

每一轮执行都会重新建立 Pi 会话，但保留攻击图与监督简报。这样既能控制长上下文成本，又不会丢失关键目标、服务、漏洞和已取得立足点之间的关系。

自监督

监督器不在每一个工具调用后打断执行，而是在轮次边界或当前验证结束后复盘，输出下一阶段方案。对未执行的约束会继续保留，避免同一问题在后续轮次反复出现。

自进化

任务结束后，系统把可迁移的攻击手法蒸馏为经验条目，剥离具体 IP、URL 和题目路径，仅保留方法链条。经验可以按指纹召回，并通过成功或失败结果调整权重，为后续项目提供参考。

03  任务与控制台

从目标创建到攻击路径  全流程集中管理

创建任务时可以选择单目标或集群，并按红队、CTF、蓝队或 SRC 设定赛道。目标、端口、授权身份等信息在任务入口明确配置，有助于把执行边界和任务目标在开始前固定下来。

首页与新建任务  支持单目标和集群任务以及多种安全赛道

03A  攻击图工作台

让自动化过程可观察  可干预  可复盘

进入项目后，攻击图成为核心工作视图。目标、服务、危险点、漏洞、凭证和立足点在图中建立关系，时间线记录执行过程，右侧面板呈现发现的服务与验证状态。人工可以通过对话直接下达指令并立即中断当前轮次，监督器随后在下一轮接管。

项目控制台  攻击图 时间线 漏洞 对话和报告出口集中呈现

04  漏洞质量

不止发现漏洞  更强调复核与可交付

AI 安全测试的难点不只是发现候选漏洞，更在于如何降低误报、确认可利用性，并把结果转化为可以复核和交付的证据。StrikeAgent 为此加入漏洞二次验证与红队评级流程。

漏洞管理  支持分类筛选 二次验证与红队评级

二次验证：针对候选漏洞重新执行验证，确认漏洞是否真实存在以及利用条件是否成立。

红队评级：从实际攻击价值角度重新评估风险，避免仅依赖模型描述或单一扫描结果。

攻击图关联：把漏洞与目标、服务、凭证、立足点和横向路径关联，形成可复盘的完整链路。

报告交付：输出关键攻击路径、资产画像、漏洞证据和修复建议，减少从测试过程到正式报告之间的整理成本。

05  产品优势

StrikeAgent 的六个关键优势

一  攻击图维持全局上下文

相比只依赖聊天上下文的 Agent，攻击图把目标、服务、漏洞、凭证和立足点显式建模。即使执行轮次重启，关键关系仍然保留，减少遗忘、重复探测和路径断裂。

二  自动化与人工控制并存

系统允许 Agent 连续推进，同时保留人工 steering。操作者可以随时纠正方向、补充约束或暂停当前轮次，兼顾自动化效率与红队人员的判断。

三  监督节奏更贴近实战

监督器在轮次边界复盘，而不是对每一个动作频繁干预。这样既能让执行者完成一段完整验证链，又能在阶段结束后及时调整策略。

四  二次验证降低误报

候选漏洞需要经过二次验证和红队评级，重点确认可利用性、实际影响与证据完整度，让结果更接近“拿着就能复核和使用”的交付标准。

五  经验蒸馏支持跨项目复用

任务结束后，系统把有效手法抽象为可迁移经验，并根据后续结果动态调整权重，使每次授权测试都能为下一次任务积累方法。

六  执行链路与平台安全并重

红队、蓝队与 SRC 的 HTTP 第一跳接入本机 Yakit MITM，便于统一观察和控制流量。平台同时采用随机入口、一次性 ticket、RSA OAEP 登录加密、Argon2id 口令存储、HttpOnly Cookie 和默认 HTTPS 等机制，降低控制台自身暴露风险。

06  交付能力

把攻击过程沉淀为可复核的安全报告

StrikeAgent 不把终点停留在“Agent 已完成”。项目可以形成包含执行摘要、关键结论、攻击路径、漏洞证据、资产画像和修复建议的交付报告，使技术过程能够被安全团队、研发团队和管理者共同理解。

授权测试交付报告示例  已脱敏且不包含真实单位 地址或账号

攻击图负责还原从入口到高价值目标的链路，漏洞条目保留验证证据，报告则将这些信息重新组织为面向交付的叙事。对红队项目而言，这种从执行到报告的一体化能力，能够减少大量手工整理与路径复述工作。

07  榜单与开源

97.89 分登顶 TSecBench v1

TSecBench 面向智能攻防 Agent 开展公开评测，覆盖 Web、二进制、漏洞利用、渗透、云安全与规避等多类安全任务，并通过综合得分与可观测的 Agent Trace 展示评测表现。StrikeAgent\_AtkBrain-Flash 以 97.89 分位列榜单第一。

这项结果为 StrikeAgent 在多类安全任务中的综合表现提供了公开量化参考。更重要的是，项目已经开源，安全研究者可以直接查看架构、部署方式和产品实现，并在明确授权的环境中进行测试与共建。

TSecBench v1 榜单成绩  综合得分 97.89  当前排名第一

项目地址

GitHubgithub.com/Yean-Sec/StrikeAgent\_AtkBrain-Flash

榜单tsecbench.zc.tencent.com

项目仅限在已获得明确授权的环境中使用。个人和开源使用遵循 AGPL 3.0 only；商业许可请通过项目公开联系方式与夜安团队沟通。

08  关注我们

关注夜安团队SEC

持续关注 StrikeAgent 的开源进展、产品更新与安全研究实践。欢迎安全研究者在明确授权和合规的前提下试用项目、提交建议并参与共建。

关注公众号 夜安团队SEC