PentAGI：自主AI渗透测试代理，采用多代理架构
PentAGI 是一个完全自主的 AI 渗透测试系统，将人工智能与专业安全工具结合，自动化执行复杂的安全评估任务。该项目在 GitHub 上已获得 11.5K 星标，日增超过 1,000 颗星。
系统采用多代理架构，配备专门的研究、开发和基础设施代理。所有操作均在沙箱化的 Docker 环境中运行，实现完全隔离。集成了 20 多种专业安全工具，包括 nmap、metasploit、sqlmap 等，并支持 OpenAI、Anthropic、Google AI、Ollama 等多种大语言模型。
PentAGI 的独特之处在于其基于 Neo4j 的 Graphiti 知识图谱系统，能够存储工具、目标、漏洞和技术之间的语义关系。这使代理能够从历史渗透测试中学习，并将经验应用于新的评估任务。系统还具备基于向量嵌入（PostgreSQL + pgvector）的长期记忆和基于浏览器的网络情报能力。
值得关注的是，PentAGI 在 GitHub 上的爆发恰逢本周 RSAC 2026 安全大会，代理驱动的安全已成为大会主要议题。对于安全团队而言，PentAGI 代表了从手动渗透测试到自主 AI 评估的范式转变。
GitHub：https://github.com/vxcontrol/pentagi
← 返回所有文章
系统采用多代理架构，配备专门的研究、开发和基础设施代理。所有操作均在沙箱化的 Docker 环境中运行，实现完全隔离。集成了 20 多种专业安全工具，包括 nmap、metasploit、sqlmap 等，并支持 OpenAI、Anthropic、Google AI、Ollama 等多种大语言模型。
PentAGI 的独特之处在于其基于 Neo4j 的 Graphiti 知识图谱系统，能够存储工具、目标、漏洞和技术之间的语义关系。这使代理能够从历史渗透测试中学习，并将经验应用于新的评估任务。系统还具备基于向量嵌入（PostgreSQL + pgvector）的长期记忆和基于浏览器的网络情报能力。
值得关注的是，PentAGI 在 GitHub 上的爆发恰逢本周 RSAC 2026 安全大会，代理驱动的安全已成为大会主要议题。对于安全团队而言，PentAGI 代表了从手动渗透测试到自主 AI 评估的范式转变。
GitHub：https://github.com/vxcontrol/pentagi
评论