AI自主渗透测试夺冠，1B token击败4.5B对手
推荐指数 67.0 NO. 002 · 2026.11.01
Stars335创建1 天前Forks303Issues1
简介
sapper-v2 是一个多智能体协作的自动化渗透测试系统，在腾讯攻防挑战赛以更少 token 击败 634 支队伍夺冠。其核心突破在于用分层指挥架构替代单智能体，让 AI 安全测试首次实现 8 小时完全无人值守。
Autonomous pentest legion — AI commander + worker swarm + layered fact-intent graph. 3rd Tencent Intelligent Attack-Defense online champion (634 teams · 8h unattended · 1B tokens beat 4.5B). The Nüwa Test: give AIs Create/Language/History, let a civilization grow.
编辑判断
当前 AI 安全测试的主流做法是用单一大模型反复试错，比如 PentestGPT 或 AutoGPT 的安全变种，但上下文爆炸和决策漂移是致命伤。sapper-v2 的指挥官-将军-士兵三层架构本质上是用确定性编排约束非确定性生成，这和 Cognition 的 Devin 在软件工程上的思路同源，但在安全领域更激进——它把漏洞利用的并行探索做成了可传递的经验树。
做 AI Agent 基础设施的团队应该关注它的通信协议设计，这比夺冠本身更有复用价值；做红队服务的公司则需要评估，这种级别的自动化是否会压缩初级渗透测试工程师的生存空间，或者反过来把人力解放到更复杂的供应链攻击和社工场景。
Star History
生态分析
Experimental
AI+网络安全垂直赛道冠军级多智能体渗透测试系统
独特价值：以分层指挥架构实现8小时无人值守攻防，token效率超越4.5B级对手
竞品：