17 个开源 AI 攻防框架盘点:Cairn 通用状态空间搜索引擎走红

evilsocket · x · 2026-11-08

安全研究员 fr0gger 盘点了当前值得关注的攻击性 AI / 自动化渗透测试框架,包括 Cairn、CyberStrike、PentAGI、PentestGPT、VulnBot、Strix、HexStrike AI、hackingBuddyGPT、Shannon 等 17 个项目。其中 Cairn(GitHub 4.9k star,AGPL-3.0)定位为「通用 AI 状态空间搜索引擎」,先在自主渗透测试场景验证,不预设角色与工作流,给定起点状态即可自主搜索解题路径,支持 CTF、红队、黑盒测试等场景。原帖起因是 ShanHolo 询问 Beyond Artex 之外还有哪些值得关注的攻击性 AI 框架。