终于有人把AI和渗透测试结合起来了，开源了一个叫Strix的工具，专门做AI驱动…

终于有人把AI和渗透测试结合起来了，开源了一个叫Strix的工具，专门做AI驱动的安全测试。 这个工具的核心思路是让AI Agent像真人黑客一样自主决策，动态执行代码，直接输出可运行的PoC。告别假阳性，不再需要手动验证每个漏洞是否真实存在。 几个比较有意思的设计： 第一，多Agent协同作战。信息收集、漏洞利用、后渗透分工并行，效率直接起飞。不再是单线程的流程，而是多个AI Agent同时工作，各自负责不同的阶段。 第二，一键自动修复。AI生成补丁PR，加上合规级渗透测试报告。不只是发现漏洞，还能帮你修复漏洞，生成可以直接提交的PR。 第三，开发者友好的CLI。支持本地仓库、GitHub远程、黑盒扫描，CI/CD无缝接入。你可以把它集成到现有的开发流程中，每次提交代码都自动跑一遍安全测试。 第四，兼容主流大模型。OpenAI、Claude、Gemini都能用，本地部署也OK。你可以根据自己的需求选择不同的模型，甚至可以混合使用。 项目地址：github.com/usestrix/strix 对于做安全测试的朋友来说，这个工具能显著提升工作效率。以前需要手动收集信息、手动验证漏洞、手动写报告的工作，现在AI都能帮你搞定。你只需要坐在后方指挥AI团队冲锋就行。 而且它支持本地部署，对于注重数据安全的团队来说是个好消息。你可以把整个渗透测试流程跑在自己的服务器上，数据不会离开你的环境。 对于开发者来说，把它集成到CI/CD流程中也很有价值。每次提交代码都自动跑一遍安全测试，能及早发现潜在的安全问题，避免上线后被攻击。 项目还在持续更新，社区也很活跃。如果你对AI驱动的安全测试感兴趣，可以试试这个工具。