EvanThomasLuke/Awesome-AI-Hacking-Agents

这是什么

Awesome-AI-Hacking-Agents 是一个由社区策划的列表（"awesome list"），收录用于黑客和安全测试的AI代理。目前在一个表格中跟踪大约 64个开源AI黑客代理，外加一些没有代码的研究论文。

核心前提

README明确说明这些工具仅用于教育和授权安全测试目的。维护者积极寻求贡献——你可以通过GitHub issue提交缺失的项目。

列表内容

主要内容是一个大型项目表格，按发布日期排序，从2021年初（AutoPentest-DRL）到2025年底。每行包括：

• 名称和GitHub/arXiv链接
• 创建/发布日期
• 备注——例如，PentestGPT的USENIX Security 2024论文、arXiv论文参考或性能声明（Cyber-AutoAgent显示"xbow顶级开源评分中85%的分数"）
• CodeWiki和DeepWiki链接——每个仓库的自动生成文档页面（有些标记为待处理）

项目类型多样：自主渗透测试、漏洞扫描、暴力破解、SOC（安全运营中心）助手、漏洞利用自动化、蜜罐、代码审计等。维护者指出"有些技术上不是代理"，并计划重新排序和重新分类。

README中的其他亮点

• DeepWiki MCP集成提示：解释如何将免费的公共MCP服务器（mcp.deepwiki.com/mcp）插入AI IDE（Cursor、Claude Code、Windsurf、Continue.dev）以查询开源仓库——例如，检查其他代理具有哪些功能。链接到Devin的文档。
• 一个Discord邀请，用于讨论AI黑客代理。
• 一个简短的待办列表：以CSV形式添加最后提交日期和星标数，添加所有基准测试分数，并合并腾讯仓库。

护栏/注意事项

维护者明确标记了质量问题：

• 这是一个进行中的工作，条目缺少链接，评论仍在添加中。
• 一个条目（Shannon）带有重要说明，其声称的高基准分数来自在黑盒基准上的白盒分析，维护者称这"不是正确的比较方式"。
• 表格是机器管理的——有一个标记说明表格由脚本（awesome_table.py）处理，行不应手动编辑。

结论

一个活跃的AI安全代理目录——作为发现开源工具、查看它们来自哪些研究论文以及通过DeepWiki/CodeWiki跳转到项目文档的起点很有用。对基准声明持怀疑态度（维护者也是如此）。