号称零误报，自主红队Agent Cybermes实现渗透测试全自动化

FreeBuf

2026年8月24日 18:00
上海

在小说阅读器读本章

去阅读

一个名为Cybermes的新开源项目进入了AI驱动的进攻性安全工具这一竞争激烈的领域，它将自己定位为一种企业级自主Agent，能够在最少人工监督的情况下运行完整的渗透测试。

该项目由开发者Zyrexnn发布并托管在GitHub上，目前版本为2.0.0。此前它经历了一次重大架构革新，将性能关键组件从Python迁移为原生Go二进制文件。

该工具被公开描述为一个“自主进攻性安全、漏洞赏金与红队Agent框架”，构建于其创作者所谓的Hermes推理引擎之上。

Cybermes的核心功能是自动化处理人类渗透测试人员传统上手动完成的“侦察到报告”全流程。该Agent执行攻击面发现、经认证的漏洞研究与漏洞利用验证，然后将发现结果汇编为规范的高管报告，无需分析师手动拼接结果。

Part01

Cybermes：AI 红队 Agent

这反映了行业向Agent化AI红队测试发展的更广泛趋势。微软在Azure AI Foundry中推出的自有AI红队Agent就是典型代表，该工具同样实现了对抗性测试的自动化，并为生成式AI系统生成攻击成功率记分卡。

不过，Cybermes针对的是传统Web应用和基础设施，而非大语言模型安全测试。它利用了50多个内置security skills，涵盖IDOR和BOLA测试、身份验证绕过手册、竞态条件检测，以及针对SSRF和基于DOM的XSS的注入矩阵。

Cybermes最引人注目的声明之一是其“零误报关卡”——这是一个验证层，据称在任何发现被写入报告之前，都要求具备确定性的HTTP证据、精确的状态码，以及一个可独立复现的Python PoC脚本。

这一设计直接解决了自动化扫描工具长期存在的痛点：这些工具经常向分析师推送大量未经验证或推测性的告警，浪费分类研判时间。

Part02

代币经济架构

为了在大规模场景下实现这一目标，该工具依赖一种代币经济架构：一个名为smart\_pipe的原生Go组件会拦截katana和ffuf等侦察工具产生的嘈杂终端输出，过滤掉静态资源杂乱信息和404噪声，仅将高信号结果流式传输给底层推理模型。据称，每个扫描阶段可减少70%至85%的代币消耗。

评估完成后，Cybermes会自动并行生成四项交付物：一份Markdown高管摘要、一份用于CI/CD流水线的结构化JSON元数据文件、一个交互式HTML仪表盘，以及一份可直接打印的PDF报告，其中包含CVSS v3.1记分卡和颜色编码的风险徽章。

底层工具链整合了众多知名开源工具，包括subfinder、httpx、nmap、nuclei、sqlmap和dalfox，此外还配备了一个包含48种模式的凭证扫描器，以及一个基于PayloadsAllTheThings和HackTricks等资源构建的离线知识库。

Part03

部署与许可

这类编排层反映了GitHub上AI红队生态系统中日益增长的模式：目前已有数十个项目将Agent扫描、MCP扫描和越狱评估能力整合到统一平台中。

Cybermes支持在Linux、macOS、Windows（通过PowerShell或WSL2）以及Docker上安装，并提供Telegram机器人网关，使操作人员能够远程触发评估。

值得注意的是，该项目基于PolyForm非商业许可1.0.0版本分发，这意味着商业用途受到限制。其文档明确要求所有测试必须在结构化的“范围与授权”框架下，仅针对已获授权的目标进行。

评估Cybermes的安全团队应将其“零误报”和报告能力视为厂商自述，直到经过独立基准测试验证。这一提示同样适用于当前快速发展的自主AI红队工具类别——这些工具正与微软及其他主要厂商的企业级产品一同涌现。

参考来源：

Cybermes – AI Red Teaming Agent for Automated Penetration Testing

https://cybersecuritynews.com/cybermes-ai-red-teaming-agent/

推荐阅读

电报讨论