EvanThomasLuke/Awesome-AI-Hacking-Agents

이것은 무엇인가

Awesome-AI-Hacking-Agents는 해킹 및 보안 테스트에 사용되는 AI 에이전트의 커뮤니티 큐레이션 목록("awesome list")입니다. 현재 테이블에서 약 64개의 오픈소스 AI 해킹 에이전트를 추적하며, 코드가 없는 연구 논문 몇 개도 포함합니다.

핵심 전제

README는 이러한 도구가 교육 및 승인된 보안 테스트 목적으로만 사용된다는 점을 명시합니다. 유지 관리자는 적극적으로 기여를 요청하고 있으며, GitHub 이슈를 통해 누락된 프로젝트를 제출할 수 있습니다.

목록 내용

주요 콘텐츠는 출시일 순으로 정렬된 대규모 프로젝트 테이블로, 2021년 초(AutoPentest-DRL)부터 2025년 후반까지입니다. 각 행에는 다음이 포함됩니다:

• 이름 및 GitHub/arXiv 링크
• 생성/게시 날짜
• 메모 — 예: PentestGPT의 USENIX Security 2024 논문, arXiv 논문 참조 또는 성능 주장(Cyber-AutoAgent는 "xbow 최고 오픈소스 점수에서 85% 점수" 표시)
• CodeWiki 및 DeepWiki 링크 — 각 저장소의 자동 생성 문서 페이지(일부는 보류 중으로 표시)

프로젝트 유형은 다양합니다: 자율 침투 테스트, 취약점 스캔, 무차별 대입, SOC(보안 운영 센터) 어시스턴트, 익스플로잇 자동화, 허니팟, 코드 감사 등. 유지 관리자는 "기술적으로 에이전트가 아닌 것도 있다"고 언급하며 재정렬 및 재분류를 계획하고 있습니다.

README의 주목할 만한 추가 사항

• DeepWiki MCP 통합 팁: 무료 공용 MCP 서버(mcp.deepwiki.com/mcp)를 AI IDE(Cursor, Claude Code, Windsurf, Continue.dev)에 연결하여 오픈소스 저장소를 쿼리하는 방법을 설명합니다 — 예: 다른 에이전트가 어떤 기능을 가지고 있는지 검사. Devin의 문서 링크.
• AI 해킹 에이전트를 논의하기 위한 Discord 초대.
• 짧은 할 일 목록: CSV 형식으로 마지막 커밋 날짜와 별점 수 추가, 모든 벤치마크 점수 추가, Tencent 저장소 병합.

가드레일/주의 사항

유지 관리자는 품질 문제를 명시적으로 표시합니다:

• 진행 중인 작업이며, 링크가 누락된 항목과 아직 추가 중인 주석이 있습니다.
• 한 항목(Shannon)에는 주장된 높은 벤치마크 점수가 블랙박스 벤치마크에 대한 화이트박스 분석에서 나왔다는 중요한 메모가 있으며, 유지 관리자는 이를 "비교의 올바른 방법이 아니다"라고 말합니다.
• 테이블은 기계 관리됩니다 — 테이블이 스크립트(awesome_table.py)에 의해 처리되며 행을 수동 편집해서는 안 된다는 표시가 있습니다.

결론

AI 보안 에이전트의 살아있는 디렉토리 — 오픈소스 도구를 발견하고, 어떤 연구 논문에서 왔는지 확인하고, DeepWiki/CodeWiki를 통해 프로젝트 문서로 이동하는 시작점으로 유용합니다. 벤치마크 주장에 대해 회의적으로 대하십시오(유지 관리자도 그렇습니다).