AI 智能体做渗透测试（十五）：多 Agent 通信协议与任务编排

原创

暗夜铭少
暗夜铭少

黑帽渗透技术

2026年11月7日 07:30
广东

去阅读

1. 引言：从「能跑」到「跑得稳」

第十四篇我们搭起了一个最小多 Agent 框架：五个角色、统一消息结构、共享记忆、Critic 一票否决。跑一个目标没问题，但只要把目标数量加到几十个、把阶段拉长到侦察—验证—后渗透—报告，问题立刻暴露：

• • 消息乱飞：谁该在什么时候收到什么消息，全靠调度器里一堆 if/else 硬编码，加一个角色就要改一遍调度逻辑。
• • 依赖失控：Exploit 明明依赖 Recon 的资产清单，但调度器不知道这层依赖，可能先派了验证任务，Exploit 拿到空数据只能瞎猜。
• • 超时无解：某个 Agent 卡住不返回，整个队列就停在那里，没有超时、没有重试、没有降级。
• • 无法回放：出了问题想复盘「到底哪一步错了」，却发现消息没有统一编号和因果链，只能靠日志猜。