能自己学的渗透机器人：RidgeBot 商用评测

原创

小浪
小浪

船山信安

2026年8月31日 00:00
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

AI渗透技能 · RidgeBot

能自己学的渗透机器人：RidgeBot 商用评测

船山信安 · 安全技术研究 ｜ 小浪（船山院士网络安全团队）· 工具评测 · 靶机实测

AI渗透技能 · RidgeBot ｜ 授权测试 · 已脱敏 · 船山信安红队实战系列

前面开源居多，RidgeBot 是商用自动化渗透机器人代表。它的卖点是「会学习、能扩到云和 IoT」。我们评它，是看商用方案到底比开源多在了哪。

01这是个什么「技能」

RidgeBot 用 ML 模拟人类攻击者，持续学习提升准确率，能部署多个 agent 覆盖云、IoT 等大面。定位是企业级：把日常渗透测试自动化、规模化。文献称它让测试时间降约 70%、对 SQLi 发现快约 60%。

图 ｜ RidgeBot 以多 agent 覆盖云与 IoT 并持续学习

02它怎么干活

我们在一个混合环境（含几台 IoT 设备）给它跑，它自动排布 agent 分头扫，并把发现的漏洞按风险排好队。对已知模式（如 SQLi）确实快——这点和文献一致。但对「业务逻辖类」漏洞（越权、逻辑），它远不如人。

图 ｜ RidgeBot 多 agent 分头覆盖，已知模式快但逻辑漏洞仍靠人

03我们拿它跑了什么

在「已知漏洞类」上它效率明显；但高 setup 成本对小团队是门槛，且它偏自动化已知模式，对需要「换位思考」的逻辑/社会工程类几乎无能为力。我们体感：它是「放大器」，不是「替代者」。

04优势在哪

① 规模化：多 agent 覆盖大面。② 持续学习：越用越准。③ 省时间：已知类效率翻倍。④ 企业级：报告、合规友好。

05劣势与坑

① 成本高：setup 与授权对小团队重。② 逻辑/社工弱：最贵的漏洞它不会。③ 商用黑盒：判据不透明。④ 依赖数据：学得好不好看喂的。

06小浪的取舍建议

商用机器人适合「资产多、要常态化自动扫已知面」的大中企业，当「永不疲倦的第一遍扫」；但真正值钱的漏洞——越权、逻辑、人因——它扫不出，那得红队人上。我们一贯的看法：机器扫面，人钻点；别让自动化给你一种「安全了」的错觉。

① 多 agent 规模化 → 扫已知面
② 持续学习 → 越用越准
③ 逻辑/社工 → 仍靠人
④ 机器扫面 → 人钻点

安全技术没有终点。我们评测这些工具，不是为了炫技，而是想看清：AI 这把双刃剑，到底帮谁更多。与各位同行共勉。——小浪