它的定位不是“把题目贴给大模型聊一聊”，而是把完整解题链路工程化：创建题目、上传附件、选择题型、启动沙箱、让 Agent 执行工具、保存 Artifact、生成中文 WRITEUP.md，最后从固定章节提取已验证 Flag。模型用量账本是这个项目里很实用的细节。CTF-BTFly 的优势不只是“自动解题”，更像一个面向 CTF 的安全实验工作台：任务、附件、沙箱、事件、产物、Writeup 都在同

BugTraceAI-CORE-Ultra-27B-Q4是一款基于Qwen3.6-27B微调的本地安全大模型，专为漏洞分析和PoC生成设计。该模型通过2541份漏洞报告训练，在官方测试中实现0%拒绝率和92%的PoC可执行率。独立测试显示其漏洞识别准确率达100%，但训练数据规模较小引发过拟合担忧。模型采用Q4量化（15GB），支持16-20GB显存设备部署，提供llama.cpp和Ollama两

VeriaLabs开源的ctf-agent是一款创新的CTF自动化解题系统，其核心特点在于多模型竞速机制。该系统能自动接入CTFd平台，通过Docker沙箱并行调度多个AI模型（如Claude、Codex）同时攻击同一题目，CoordinatorLLM负责监控进程并提供指导，最终实现高效解题。在BSidesSF2026 CTF实战中，该系统解出了全部52道题目并获得冠军。应用场景包括比赛辅助解题、

摘要： Muteki（無敵）是一款开源的多Agent CTF自动化工具，采用蜂群协作架构，整合Claude Code、Codex、Cursor三大引擎，实现高效解题。其核心优势包括：异构模型集群、智能规划器防跑偏、多路径并行试错及独立审查验证，显著提升CTF解题效率（如3小时速通RIFFHACK 2026）。支持渗透测试、代码审计等场景，提供本地与Docker两种部署方式，但需注意安全隔离与API

7AI的CEO Lior Div在会前访谈中直接放话：他们的客户DXC Technology用8周时间建成了"全球最大的Agentic SOC"，tier-1分析师时间减少80%，95%到99%的工单不再需要人工介入。真正值得关注的转变不在"能不能自主"，而在三个更实际的问题：第一，Agent的行为是否可审计，你能不能看到它是怎么得出结论的。第二，Agent的权限是否可控，它继承了谁的权限，能碰什

7AI的CEO Lior Div在会前访谈中直接放话：他们的客户DXC Technology用8周时间建成了"全球最大的Agentic SOC"，tier-1分析师时间减少80%，95%到99%的工单不再需要人工介入。真正值得关注的转变不在"能不能自主"，而在三个更实际的问题：第一，Agent的行为是否可审计，你能不能看到它是怎么得出结论的。第二，Agent的权限是否可控，它继承了谁的权限，能碰什

【摘要】CyberStrikeAI是一款AI原生的网络安全智能中枢平台，集成了100+安全工具和MCP协议原生支持，通过多Agent编排实现自动化渗透测试。核心功能包括：自然语言驱动的安全行动、四种Agent工作模式、完整攻击链覆盖（侦察扫描/漏洞利用/后渗透等）、资产管理模块及高风险能力（WebShell/C2）。支持单命令部署，兼容主流IM机器人，采用Apache 2.0开源协议。强调仅限授权