评分 6.95 · 来源：GitHub · 发布于 2026-03-23
评分依据：开源全自主渗透测试工具，集成 Nmap/Metasploit，无需人工干预即可执行端到端安全评估
要点
pentagi 是一个开源的全自主「AI 红队」系统，能够模拟完整的渗透测试流程而无需人工干预。系统集成了 Nmap 和 Metasploit 等业界广泛使用的安全工具，但在此基础上增加了一层关键的自主决策能力——AI 自己决定攻击路径、工具调用顺序和下一步行动，而非等待人类指令。
该平台采用模块化设计，支持迭代式测试，旨在重新定义 AI 在网络安全领域的角色。对于安全团队而言，它可以作为持续安全评估的自动化补充，大幅降低人工渗透测试的门槛和成本。
🤔 AI 点评
自主攻击性 Agent 的开源化是一把双刃剑。pentagi 将安全测试的门槛降低到「部署即用」的程度，确实有助于中小企业补齐安全短板。但同样的技术一旦被滥用，后果不堪设想——这也是为什么开源安全工具历来都面临伦理争议。值得关注的不是工具本身，而是社区如何建立负责任的使用规范。