T3MP3ST 安全框架：集成 35 款工具，将 AI 代码智能体转化为零日漏洞挖掘器

首页 阅读 安全资讯 安全知识 安全工具 活动 社区 学院 安全导航 内容精选 专栏 精选专题 安全KER季刊 360网络安全周报 T3MP3ST 安全框架：集成 35 款工具，将 AI 代码智能体转化为零日漏洞挖掘器 阅读量 14870 发布时间 : 2026-07-07 16:53:40 x 译文声明 本文是翻译文章 译文仅供参考，具体内容表达以及含义原文为准。 一款全新开源安全框架 T3MP3ST 正式发布，该工具可将 Claude Code、OpenAI Codex、Hermes 等通用 AI 代码智能体改造为自主红队作战单元，全程无需新增 API 密钥、云端基础设施，也不会产生额外计费成本。 本框架由安全研究员 elder-plinius 开发，其核心定位为多智能体调度层，不内置独立大模型，可沿「信息搜集→漏洞利用→报告输出」完整杀伤链调度多组 AI 智能体协同作业。 使用者可通过网页端「作战指挥室」界面或命令行工具，指定经授权的测试目标；本地已运行的 AI 代码智能体将作为核心运算中枢，全权驱动整套渗透任务。 该框架被称作「无密钥作战体系」：复用用户已有的 AI 智能体会话，无需单独申请各厂商密钥；同时内置出口访问范围隔离机制，配套网络工具会自动拦截对测试范围外公网主机的所有访问行为。 T3MP3ST 安全框架性能实测 在 XBOW 推出的 XBEN 黑盒基准测试集（含 104 道安全赛题）中，T3MP3ST 单次求解通过率达 90.1%；而 XBOW 官方自测基线成绩仅约 85%。所有解题结果均通过固定校验靶标进行打分，配套verify-claims校验命令可随时复现评分结果，保证实验可复现。 在学术安全基准 Cybench（40 项测试任务）中，框架单智能体 ReAct 推理链在无提示辅助条件下完成 23 道题目。 更具突破性的是：针对 2026 年公开披露、覆盖 7 种编程语言的 10 个真实通用漏洞（CVE）测试集，单智能体可精准定位其中 8 处漏洞，锁定对应代码文件、行号并匹配标准 CWE 漏洞分类；整套工具套件可检出全部 10 处漏洞。开发团队表示，该样本规模有限，结果仅具备参考指向性，但测试漏洞发布时间均晚于模型训练数据截止日期，可排除模型记忆复刻的干扰。 框架架构设计了 8 类作战角色，完整覆盖信息侦察、漏洞扫描、漏洞利用、渗透入侵、数据窃取、无痕隐匿、协同调度、分析研判八大环节，逻辑对齐 MITRE ATT&CK 战术矩阵与网络杀伤链标准。目前仅侦察引擎、单智能体漏洞利用链路完成基准测试且版本稳定，可从 GitHub 拉取源码部署。 其余下游作战模块虽复用与侦察模块一致、配套工具驱动的推理逻辑，但仍处于实验阶段，大规模多智能体协同连环渗透能力尚未经过规模化验证。 各应用领域开发进度 红队、蓝队安全从业者在 Reddit 蓝队安全社区等平台均认为，该框架的发布是自主化红队工具领域的里程碑，与行业整体 AI 安全工具发展趋势高度契合。 同期行业同类进展包括 Anthropic 发布的 Mythos 专用安全模型，XBOW 独立测评证实该模型大幅优化漏洞生成与源码安全分析能力，在同等漏洞利用基准测试中将漏报率降低 42%。 合规声明 开发团队着重说明：T3MP3ST 仅允许用于授权测试、安全研究、教学学习场景，采用 AGPL-3.0 开源协议发布，不提供任何担保。 在全球绝大多数司法辖区内，未经目标系统书面明确许可便使用本工具开展测试属于违法行为；使用者需自行承担所有法律责任，并严格遵守攻防测试授权规则。 信息来源：cybersecuritynews.com 本文翻译自 原文链接 。如若转载请注明出处。 商务合作，文章发布请联系 anquanke@360.cn 本文由 安全客 原创发布 转载，请参考 转载声明 ，注明出处： https://www.anquanke.com/post/id/315732 安全KER - 有思想的安全新媒体 本文转载自: 如若转载,请注明出处： 安全KER - 有思想的安全新媒体 分享到： 渗透测试 +1 0赞 收藏 安全客 分享到： 发表评论 您还未登录，请先登录。 登录 安全客 这个人太懒了，签名都懒得写一个 文章 16 粉丝 0 TA的文章 【FDE前沿部署工程师】全国百城上岗计划二期来啦！ 2026-07-07 23:19:12 RedAmon：串联侦察、漏洞利用与后渗透的 AI 安全工具 2026-07-07 22:58:08 SecSuite—— 搭载人工智能的开源情报、Web 与 API 安全综合测试工具 2026-07-07 22:27:24 恶意Skills利用扫描规避技术攻击Claude Code和Codex 2026-07-07 16:59:30 T3MP3ST 安全框架：集成 35 款工具，将 AI 代码智能体转化为零日漏洞挖掘器 2026-07-07 16:53:40 相关文章 RedAmon：串联侦察、漏洞利用与后渗透的 AI 安全工具 2026-07-07 22:58:08 SecSuite—— 搭载人工智能的开源情报、Web 与 API 安全综合测试工具 2026-07-07 22:27:24 一款完全离线的自主渗透测试智能体AIRecon 2026-06-26 15:23:49 新开源网络安全平台CyberSentinel AI v3.0 正式亮相 2026-06-23 11:36:49 记一所中学的的SQL报错注入 2024-09-03 16:06:03 那些你需要知道的关于DORA的知识 2024-07-10 19:33:03 经验分享｜记一次bc站实战 2023-11-07 11:36:48 热门推荐 文章目录 安全KER 关于我们 联系我们 用户协议 隐私协议 商务合作 合作内容 联系方式 友情链接 内容需知 投稿须知 转载须知 官网QQ群：568681302 合作单位 Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全KER All Rights Reserved 京ICP备08010314号-66 微信二维码 X