多Agent自主编排 + 攻击链建模，微步在线RedAgents CyberStrikeAI重构AI渗透自动化

微步在线RedAgents CyberStrikeAI（简称 CSAI）是一个 AI 原生网络安全的智能执行中枢——让意图转化为受治理的行动，让证据沉淀为运营记忆，并让每次行动优化下一次行动。

它将规划、执行、人工监督、证据与复盘连接在同一个可审计工作空间中。产品基于 Go 语言构建，融合多智能体编排、MCP 原生工具、RAG 知识、可视化工作流以及攻击链建模与分析能力。2026 年 9 月，微步在线完成对 CyberStrikeAI 的收购，将其纳入自身 AI 渗透和红队能力体系。

它不是简单的大模型对话套壳，而是一个真正面向授权安全任务的完整工作平台。

▎核心亮点速览

▸ 智能体执行层：自然语言意图 → 受控、可审计的安全行动

▸ 多Agent编排：支持单Agent、Deep、Plan-Execute、Supervisor 多种模式

▸ 100+ 精选安全工具：YAML 配方，覆盖完整攻击链，支持自定义扩展

▸ MCP 原生集成：HTTP/stdio/SSE/外部 MCP 联邦，动态工具发现

▸ 人机协同与企业围栏：审批模式、工具白名单、审计复核、基于角色的多层权限校验与全程审计

▸ 攻击链建模：跨会话事实关联、风险评分、图谱视图和步骤回放

▸ 资产与漏洞闭环：统一归档、去重、导入导出、严重程度分级与定向复测

💡 一句话理解

微步在线RedAgents CyberStrikeAI = 智能Agent编排中枢 + 100+ 安全工具箱 + MCP 联邦集成 + 攻击链可视化 + 企业级安全围栏

不是替代安全专家的工具，而是帮团队把工具链串起来，让 AI 来调度和决策，专家把控关键判断。

◆ ◇ ◆

02  核心能力

数据说话，它到底有多强？

CSAI 不是一个小工具，而是一个全栈安全工作平台。从工具覆盖度到架构深度，再到社区实战反馈，来看看它的硬实力。截至 2026 年 11 月，其全球开源社区用户已达数万名，GitHub Stars 8,100+，测绘公网部署量 3,500+。

内置安全工具

100+

YAML 工具配方，覆盖网络扫描、Web 应用、漏洞扫描、子域名、容器、云安全、二进制、密码破解、取证、后渗透等完整攻击链。

多Agent模式

4 种

单Agent · Deep 深度 · Plan-Execute 规划执行 · Supervisor 监督者模式。

机器人接入

8 种

个人微信、企业微信、钉钉、飞书、Telegram、Slack、Discord、QQ。

插件生态

2 款

Burp Suite 插件 + 浏览器扩展（Chrome/Edge DevTools 流量捕获）。

社区与部署

8,100+ Stars

截至 2026 年 11 月，GitHub Stars 8,100+，测绘公网部署量 3,500+，全球社区用户数万名。

▎工具覆盖完整攻击链

CSAI 预置工具按攻击阶段完整覆盖，不再需要手动切工具：

侦察与扫描

▸ 网络扫描：nmap、masscan、rustscan、arp-scan、nbtscan

▸ Web 扫描：sqlmap、nikto、dirb、gobuster、feroxbuster、ffuf、httpx

▸ 漏洞扫描：nuclei、wpscan、wafw00f、dalfox、xsser

▸ 子域名枚举：subfinder、amass、findomain、dnsenum、fierce

武器化与利用

▸ 漏洞利用：metasploit、msfvenom、pwntools、ropper、ropgadget

▸ 密码破解：hashcat、john、hashpump

▸ 后渗透：linpeas、winpeas、mimikatz、bloodhound、impacket、responder

特殊能力

▸ 容器安全：trivy、clair、docker-bench-security、kube-bench、kube-hunter

▸ 云安全：prowler、scout-suite、cloudmapper、pacu、terrascan、checkov

▸ 二进制分析：gdb、radare2、ghidra、objdump、strings、binwalk

▸ CTF 实用工具：stegsolve、zsteg、hash-identifier、fcrackzip、pdfcrack、cyberchef

【配图：工具矩阵图 / 攻击链覆盖图】

💡 扩展性

▸ 所有工具通过 YAML 配方定义，支持自定义扩展

▸ 未安装的工具执行时会自动跳过或改用替代方案

▸ 工具安装方式以各工具官方文档为准

◆ ◇ ◆

03  使用场景

它能帮你干什么？

CSAI 的定位是「安全团队的全天候 AI 伙伴」，应用场景覆盖安全工作的方方面面。

▎场景一：渗透测试自动化

给一个授权目标，CSAI 可以自动完成完整渗透链路：

▸ 信息搜集 → 端口扫描 → 服务识别 → 漏洞探测 → 尝试利用 → 验证结果

▸ 工作流模式：Agent + 工具 + 条件 + 审批 + 输出节点，构建可复用流程

▸ 多 Agent 分工：一个搞 Web、一个搞系统、一个搞网络，并行推进

▸ 典型业务：新业务或重大版本变更上线前的自主测试，以及授权红队演练中的侦察、验证与攻击路径分析，过程证据完整留存。

▎场景二：代码安全审计

丢一段代码进去，多个 Agent 同时从不同维度审计：

▸ 注入类：SQL 注入 / 命令注入 / XSS / SSTI

▸ 逻辑类：越权访问 / 认证绕过 / 业务逻辑漏洞

▸ 配置类：硬编码密钥 / 不安全配置 / 依赖漏洞

▸ 角色化测试：预置 12+ 安全测试角色，聚焦提示词和工具策略

▎场景三：资产与漏洞管理

CSAI 内置完整的资产管理和漏洞管理模块：

▸ 资产管理：统一归档和去重域名、IP、端口、服务，XLSX/CSV 导入导出

▸ 高级筛选与保存视图，跟踪扫描覆盖、关联漏洞和风险状态

▸ 漏洞管理：严重程度分级、状态流转、过滤和统计看板

▸ 漏洞闭环：针对已发现漏洞开展定向复测，验证修复效果；面向新披露漏洞，可按资产指纹、版本和配置条件筛选潜在目标，批量执行标准化验证。

▎场景四：高级能力实操

CSAI 还具备一些其他平台少见的硬核能力：

▸ WebShell 管理：连接管理、虚拟终端、文件操作、AI 辅助工作流

▸ 内置 C2：监听器、加密 Beacon、会话、任务队列、Payload 辅助和实时事件

▸ 视觉分析：独立视觉模型分析截图、验证码、UI，对话中仅保留文字摘要

▸ 机器人接入：支持 8 种机器人，安全运营即时触达

注意：WebShell、C2 等高风险能力仅限自有系统或已获明确授权的测试环境使用。使用前请阅读安全模型和安全加固指南。

▎场景五：安全研究与学习

CSAI 的知识库和 Agent Skills 让安全研究效率倍增：

▸ 知识库：组合查询改写、向量检索、精排和结果后处理

▸ Agent Skills：标准 Skill 目录结构，渐进式按需加载

▸ 对话管理：分组、置顶、重命名和批量管理

▸ 项目与攻击链：跨会话事实关联、风险评分、图谱视图和步骤回放

▸ 日常自查：将测试方法沉淀为角色、Skills 与工作流，持续验证重点资产和修复效果。

◆ ◇ ◆

04  接入与部署

从申请试用到本地跑起来

CSAI 提供开源版与企业版两条路径：开源版基于 Apache 2.0 协议、代码可审计，适合个人研究与技术验证；企业版面向企业防御场景，带安全管控机制，由微步在线提供本地化部署与交付支持。

▎开源版环境要求

▸ Go 1.25+ —— 核心运行环境（以 go.mod 为准）

▸ Python 3.10+ —— Python 工具链依赖

▸ curl 或 wget —— 升级脚本需要（可选）

▸ rsync —— 升级时安全同步代码（建议安装）

▎开源版启动步骤

从项目官方开源主页获取仓库地址后克隆：

git clone <官方开源仓库地址>

cd CyberStrikeAI

chmod +x run.sh && ./run.sh

run.sh 脚本会自动完成：

▸ 检查并验证 Go 和 Python 环境

▸ 创建 Python 虚拟环境

▸ 安装 Python 依赖包

▸ 下载 Go 依赖模块

▸ 编译构建项目

▸ 启动服务器

▎验证是否启动成功

▸ 确认终端显示 ONLINE 标识，并在其后给出实际 Web UI 地址

▸ 打开该地址；默认 HTTPS 使用本地自签证书，首次访问需接受浏览器证书提示

▸ 全新安装时，妥善保存初始化阶段仅展示一次的 admin 密码，登录后立即修改

▎首次配置

第 1 步：配置 AI 通道

启动后在浏览器打开本地 Web 地址，进入 系统设置 → 基本设置 → AI 通道配置：

ai:

default_channel: openai-main

channels:

openai-main:

name: OpenAI Main

provider: openai_compatible

api_key: "${OPENAI_API_KEY}"

base_url: "https://api.openai.com/v1"

model: "gpt-4o"

max_total_tokens: 120000

max_completion_tokens: 16384

或启动前直接编辑 config.yaml 添加 AI 通道配置。支持 DeepSeek、Qwen3-Max 等任意 OpenAI 兼容端点。

第 2 步：安装安全工具（可选）

按需安装 tools/ 目录中的工具；未安装的工具执行时会自动跳过或改用替代方案。

# Linux（Kali / Debian / Ubuntu）

sudo apt update

sudo apt install -y nmap masscan sqlmap nikto gobuster hydra hashcat john binwalk

# 部分发行版需自行安装：ffuf、nuclei、subfinder 等

# 可用 go install 或见各工具官网

▎其他启动方式

# 直接运行（需自行配环境）

go run cmd/server/main.go --https

# 手动编译

go build -o cyberstrike-ai cmd/server/main.go

./cyberstrike-ai --https

# HTTP 模式（不建议生产环境）

./run.sh --http

▎企业版接入流程

▸ 通过微步在线官网提交试用申请，提交企业相关信息

▸ 企业用户登录 RedAgents.cn（海外可访问 RedAgents.ai），按完备的测试授权流程完成授权确认

▸ 一次发起，平台可并行调度 Artex Pro、衍迹、燕巡、CyberStrikeAI 企业版等多支 AI 渗透智能体并发攻击

▸ 获取渗透测试结果（含 RCE 级别突破情况）及测试报告

▎企业版本地化与数据边界

▸ 软硬一体或软件部署于企业本地，自带 27B 本地小模型，也可接入企业自有大模型

▸ 支持私有 TLS 加密，不触碰、不存储任何测试数据

▸ 高危操作逐条人工确认并留痕，基于角色的多层权限校验，受管任务独立网络控制与授权边界

▸ 调用、决策和执行过程全程审计，提供多用户、多角色的平台级 RBAC

◆ ◇ ◆

⚠️  风险警示

正确使用，安全第一

⚠️ CSAI 是攻击性安全工具平台

CSAI 是一个专业的安全测试平台，旨在帮助安全研究人员、渗透测试人员和 IT 专业人员在获得明确授权的情况下进行安全评估和漏洞研究。

✅ 正确做法：

• 仅在拥有明确书面授权的系统上使用此工具

• 遵守所有适用的法律法规和道德准则

• 在专用 VPS 或隔离测试环境中运行，不要在生产环境使用

❌ 禁止做法：

• 对未经授权的目标进行渗透测试或攻击

• 在生产环境或包含敏感数据的机器上运行

• 将工具用于任何非法或恶意目的

⚠️ 高风险能力使用警告

WebShell 管理、内置 C2 及其他高风险能力仅限自有系统或已获得明确授权的测试环境。在共享或生产环境启用高风险工具、WebShell 或 C2 前，请先阅读安全模型和安全加固指南。请确保你的使用符合当地法律法规，并获得目标系统所有者的明确授权。

⚠️ 配置安全提醒

生产环境请务必：

• 在配置文件的 server.tls_cert_path / server.tls_key_path 配置正式证书

• 不要提交真实凭证到代码仓库

• 将服务暴露到 localhost 之外前，先阅读安全加固指南

• 首次部署应立即修改 admin 初始密码

• 企业版遵循权限最小化分配，关键操作经人工审批后执行

◆ ◇ ◆

💬  写在最后

AI 安全工具的下一站

CSAI 代表的是安全工具的进化方向：从工具的简单集合，走向 AI 原生的智能工作平台。

传统的安全工具各有各的 CLI、各有各的输出格式，安全从业者要做的不是分析威胁，而是在切换工具和格式化数据中消耗大量精力。

CSAI 用 MCP 协议统一了工具接口，用多 Agent 编排协调了任务分工，用攻击链建模串联了碎片化发现——让安全专家真正专注于「判断」和「决策」，而不是「操作」和「格式转换」。

背靠微步在线的技术与实战积累：微步在线成立于 2015 年 7 月，总部位于北京，在北京、武汉、上海设有三大研发中心，以实战导向的 Agentic AI 和行业领先的威胁情报 TI 为技术内核，构建贯通攻防全链路的 AI 智能体矩阵。公司曾入选 Gartner《网络检测与响应魔力象限》唯一中国企业（2025），据艾瑞咨询报告，威胁情报市场占有率国内第一；并获评工信部专精特新「小巨人」企业、CCRC 信息安全应急处理、系统运维、风险评估三项一级服务资质。2026 年 9 月，微步入选 CNNVD 人工智能安全漏洞治理联盟并获漏洞一级贡献奖，同期斩获 CNVD 年度最具价值漏洞等三项荣誉及 CNCERT 甲级支撑单位认定。

需要说明的是，CSAI 并不取代安全专家。它承担重复侦察、标准化验证、工具编排、证据整理和持续复测，安全专家仍负责测试授权、攻击思路、关键决策和高风险操作审批。

开源版本基于 Apache 2.0 协议发布，无论你是安全从业者、白帽子还是学习者，都值得关注；有授权渗透测试、红队演练及企业攻击面评估需求的企业客户，可通过微步在线官网提交试用申请。