AI 赋能网络攻防 · 资源清单（种子集 + 精选）

来源：课程 GitLab issue 调研（redteam/yapentestagent，2026-06）+ 公开资料。全部在线链接，本仓库不保留副本。用于 U3/U6/U7 实战案例与扩展阅读。

自主渗透 / AI 攻击智能体（Agent）

• PentestGPT—— 3 个协作 LLM 会话 + 渗透任务树（PTT），AI 渗透教学标杆范例
• METATRON —— CLI AI 渗透工具（Parrot OS）
• Project Muteki 無敵 —— 多模型 CTF 自主智能体群
• flounder —— AI 智能体全自动漏洞挖掘工作流
• Cairn —— AI 渗透测试智能体
• strix —— AI 攻击智能体
• 腾讯云智能渗透挑战赛 / TCH —— 国内最强 AI 渗透智能体（黑客松标杆）

评估基准（度量「AI 攻击 / 防御 AI」）

• ExploitGym (arxiv 2605.11086) —— Can AI Agents Turn Security Vulnerabilities into Real Attacks?
• CyberGym (sunblaze-ucb) —— AI 网络攻防智能体基准（学术）
• XBOW validation-benchmarks —— AI 安全验证基准

AI 红队方法论与工具

• OWASP GenAI Red Teaming Guide (requie)
• Promptfoo —— LLM 测试 / 红队
• DeepTeam —— LLM/智能体红队框架（50+ 漏洞类型，见 awesome-genai-security）

AI 防御 / 修复

• harden-v0 (few-sh) + alphaxiv 2606.08960 —— AI 防御/修复研究

精选清单（Hub）

• awesome-ai-security (ottosulin)
• awesome-genai-security (jassics)
• aliasrobotics/CAI —— Cybersecurity AI 框架（PentestGPT 谱系）

现状综述

• apodex 现状综述报告（AI 渗透现状，见课程 GitLab issue #1）
• 实践文：百亿 Token AI 渗透的实践与思考 / 放手一搏：漏洞挖掘全交大模型 / AI Agent 加速业务逻辑测试（公众号，见 issue #1）

用法：U3 lab 任务 E（PentestGPT 对比）、U6 lab 进阶对标（TCH/METATRON + ExploitGym/XBOW）、U7 红蓝对抗评估。深度理论见 cuc-ns-ppt 在线仓库。