aliasrobotics/cai

Cybersecurity AI (CAI), the framework for AI Security

What it solves

Cybersecurity AI (CAI) 是一個旨在自動化攻防安全作業的框架。它協助安全專業人員、道德駭客與研究人員更有效率地發現漏洞、執行利用以及進行安全評估，減少手動流程的時間成本，縮小安全自動化與自主化之間的差距。

How it works

CAI 採用基於代理的架構，將模組化、專門化的 AI 代理部署於特定安全任務。這些代理可整合超過 300 種來自 OpenAI、Anthropic、DeepSeek、Ollama 等供應商的 AI 模型。框架內建偵查、權限提升與利用等安全工具，並加入防止提示注入與危險指令執行的防護機制。亦支援 Human-In-The-Loop (HITL) 互動，以維持人工監督。

Who it’s for

此框架適用於安全研究人員、道德駭客、IT 專業人員，以及希望自動化安全姿態評估的組織，涵蓋傳統 IT、營運技術 (OT) 與機器人領域。

Highlights

  • Broad Model Support: Compatible with 300+ AI models across various providers.
  • Agentic Architecture: Modular design allowing for the creation of specialized security agents.
  • Battle-tested: Proven effectiveness in HackTheBox CTFs, bug bounties, and real-world case studies involving humanoid robots and OT systems.
  • Security Guardrails: Built-in protections against prompt injection and unauthorized command execution.
  • Open-source Mode: Can be run without a license key using CAI_LICENSE_OFF=1 for research and learning.