aliasrobotics/cai

Cybersecurity AI (CAI), the framework for AI Security

What it solves

Cybersecurity AI (CAI) 是一个旨在自动化攻防安全操作的框架。它帮助安全专业人员、道德黑客和研究人员更高效地发现漏洞、执行利用以及进行安全评估，减少手动流程的时间成本，缩小安全自动化与自主化之间的差距。

How it works

CAI 使用基于代理的架构，将模块化、专门化的 AI 代理部署到特定安全任务中。这些代理可以集成来自 OpenAI、Anthropic、DeepSeek、Ollama 等供应商的 300 多种 AI 模型。框架内置用于侦查、权限提升和利用的安全工具，并加入防止提示注入和危险命令执行的防护措施。它还支持 Human-In-The-Loop (HITL) 交互，以保持人工监督。

Who it’s for

它面向安全研究人员、道德黑客、IT 专业人员以及希望自动化安全姿态评估的组织，涵盖传统 IT、运营技术 (OT) 与机器人领域。

Highlights

  • Broad Model Support: Compatible with 300+ AI models across various providers.
  • Agentic Architecture: Modular design allowing for the creation of specialized security agents.
  • Battle-tested: Proven effectiveness in HackTheBox CTFs, bug bounties, and real-world case studies involving humanoid robots and OT systems.
  • Security Guardrails: Built-in protections against prompt injection and unauthorized command execution.
  • Open-source Mode: Can be run without a license key using CAI_LICENSE_OFF=1 for research and learning.