cai

收录理由

CAI 是一个面向网络安全领域的智能体框架，用来构建既能执行攻击性任务、也能承担防御性工作的网络安全 AI。安全研究人员和道德黑客可以利用它组装出专门负责侦察、漏洞利用、权限提升等环节的智能体，框架内置了配套工具，并支持 OpenAI、Anthropic、DeepSeek、Ollama 等三百多种大语言模型。项目已经过 HackTheBox CTF 实战和真实漏洞赏金项目的检验，设计上还包含了对提示注入和危险命令执行的防护机制——当大模型能直接操作 shell 时，这种防护很有必要。目前项目仍在积极开发中，并明确规定了符合伦理的使用条款，你可以把它看作一个研究级的基础框架，里面沉淀了经过验证的工作流程，而不是一个已经成熟的商业产品。