开源多智能体红队框架 Decepticon 支持全自主渗透与 MCP 调用 Ghidra，文章称其 GitHub 星标超 6.1k。
Decepticon 是一个开源的多智能体自主红队渗透框架，把资产侦察、漏洞挖掘、域渗透和云安全等环节交给 AI 智能体编排，并能在沙盒环境中按需调用 BloodHound CE、Sliver C2 等工业级安全工具。它提供攻击面侦测、全自主渗透和本地流量审计三种模式，还具备决策链可视化，以及通过 MCP 协议调用 Ghidra 进行二进制逆向分析的能力。文章来源称其 GitHub 星标已超过 6.1k（文章发布于 2026 年 10 月 17 日），但该数字未经独立核实，现有材料中也没有讨论量或增长趋势数据，因此热度只能谨慎看待。
rss · BestBlogs 精选 · 10月17日 22:00
「为什么受关注」 从材料看，它受关注的主要原因在于，它把多智能体编排应用到了门槛很高的红队场景：智能体可以自主调度专业工具，而可视化决策链和证据链保留机制则针对自主渗透“黑盒、难复盘”的痛点。三种模式可在命令行或 Web 仪表盘切换，让同一套框架同时覆盖前期侦察、深度利用和防御验证，适用范围比单一扫描工具更宽。需要说明的是，材料没有提供它在当下走红的具体事件或时间线。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →