EvanThomasLuke/Awesome-AI-Hacking-Agents

これは何か

Awesome-AI-Hacking-Agents は、ハッキングおよびセキュリティテストに使用されるAIエージェントのコミュニティキュレーションリスト（"awesome list"）です。現在、テーブルで約 64のオープンソースAIハッキングエージェント を追跡し、コードのない研究論文もいくつか含まれています。

核となる前提

READMEは、これらのツールが教育および認可されたセキュリティテスト目的のみであることを明示しています。メンテナーは積極的に貢献を求めており、GitHub issueで不足しているプロジェクトを提出できます。

リストの内容

主なコンテンツは、リリース日順にソートされたプロジェクトの大きなテーブルで、2021年初頭（AutoPentest-DRL）から2025年後半までです。各行には以下が含まれます：

名前とGitHub/arXivリンク
作成/公開日
メモ——例：PentestGPTのUSENIX Security 2024論文、arXiv論文参照、またはパフォーマンス主張（Cyber-AutoAgentは"xbowトップオープンソーススコアで85%のスコア"を示す）
CodeWikiおよびDeepWikiリンク——各リポジトリの自動生成ドキュメントページ（一部は保留中とマーク）

プロジェクトタイプは多様：自律的ペネトレーションテスト、脆弱性スキャン、ブルートフォース、SOC（セキュリティオペレーションセンター）アシスタント、エクスプロイト自動化、ハニーポット、コード監査など。メンテナーは「技術的にはエージェントではないものもある」と述べ、再ソートおよび再カテゴリ化を計画しています。

READMEの注目すべき追加点

DeepWiki MCP統合のヒント：無料の公共MCPサーバー（mcp.deepwiki.com/mcp）をAI IDE（Cursor、Claude Code、Windsurf、Continue.dev）にプラグインしてオープンソースリポジトリをクエリする方法を説明——例：他のエージェントがどの機能を持っているかを調べる。Devinのドキュメントへのリンク。
AIハッキングエージェントを議論するためのDiscord招待。
短いTODOリスト：CSV形式で最終コミット日とスター数を追加し、すべてのベンチマークスコアを追加し、Tencentリポジトリをマージする。

ガードレール/注意点

メンテナーは品質問題を明示的にフラグしています：

これは進行中の作業であり、リンクが欠けているエントリやまだ追加中のコメントがあります。
1つのエントリ（Shannon）には、主張された高いベンチマークスコアがブラックボックスベンチマークでのホワイトボックス分析から来たという重要なメモがあり、メンテナーはこれを「比較の正しい方法ではない」と呼んでいます。
テーブルは機械管理されています——テーブルがスクリプト（awesome_table.py）によって処理され、行を手動編集すべきでないというマーカーがあります。

結論

AIセキュリティエージェントの生きたディレクトリ——オープンソースツールを発見し、それらがどの研究論文から来ているかを確認し、DeepWiki/CodeWikiを介してプロジェクトドキュメントにジャンプするための出発点として有用です。ベンチマークの主張には懐疑的でいてください（メンテナーもそうしています）。