# 开源AI渗透测试七款掘金：把动辄数十万的"安全年费"装进自己口袋 ## 本周概述 当一家创业公司拿到 1.17 亿美元去造"AI 渗透测试员"时，开源世界正用更快的速度复刻它的核心能力。2026 年 6 月，GitHub 上以 **strix**、**pentAGI**、**CAI** 为代表的自主攻击智能体集体进入爆发期：它们能像真人红队一样做侦察、找漏洞、跑 PoC、写报告，甚至全程不用人盯。与此同时，**Garak**（NVIDIA 官方维护的"Nessus for LLM"）把矛头对准了大模型本身的安全。本文挑选 7 款定位互补、近一个月仍有活跃提交的开源项目，逐个拆解它们的变现路径、训练营适配性与差异化壁垒——这套组合，足以让一个懂安全的人把每年十几万到几十万的渗透测试、Pentera、Burp Suite、Nessus 支出，转化为自己的咨询费、专栏订阅与训练营收入。 ## 筛选标准 不以 Star 数论英雄，而是围绕"能不能被个人/小团队包装成付费生意"来打分： | 维度 | 权重 | 说明 | |------|------|------| | 变现潜力 | 40% | 能否包装成渗透服务、SaaS、咨询或课程？目标客户与定价空间 | | 训练营适用性 | 25% | 学员能否在 2–4 小时跑通一个完整攻击链并产出作品 | | 技术新颖度 | 20% | 是否代表"智能体化红队/LLM 红队"前沿，有无差异化护城河 | | 维护活跃度 | 15% | 2026 年 5–6 月是否仍有提交、Issue 是否有人理 | --- ## 逐个深度分析 ### 1. strix —— 找洞、验证、修复一条龙的 AI 黑客 **仓库**：[usestrix/strix](https://github.com/usestrix/strix) ｜ **Star**：约 2.6 万（2026 年 6 月）｜ **最近更新**：本周仍有提交，已集成 GitHub Actions/CI **核心功能（一句话）**：一组自主"AI 黑客"智能体，像真人渗透测试员那样动态运行你的代码、找出漏洞、用真实 PoC 证实，并给出修复建议。 **上手难度**：⭐⭐（一行命令 `strix --target <项目>` 即可起扫） **变现评估**：变现天花板最高的一款。它的对标物是融资 1.17 亿美元的闭源"AI 应用安全测试员"，以及 Pentera、Cobalt 这类按"渗透次数/年"收费的服务（单次外部渗透常报 5 万–15 万元）。可包装方向有三：①面向中小企业的"AI 驱动持续渗透"订阅（¥2999–¥9999/月），把"一年一次年检"升级为"7×24 持续找洞"；②面向开发者的 SaaS 化一键扫描（¥99–¥299/次）；③把误报率低（PoC 实证）作为卖点做 To B POC。目标用户是中小 SaaS、金融科技公司、合规驱动型企业。 **训练营评估**：极佳的"出道即作品"教材。4 小时课程可让学员在自己搭建的 DVWA/Juice Shop 靶机上跑出一份带 PoC 截图的漏洞报告，直接当作品集。适合"AI 安全工程师入门""DevSecOps 实战"训练营，定价 ¥599–¥1299。 **竞品与差异化**：对比传统 DAST（OWASP ZAP、Burp Suite）靠规则匹配、误报高，strix 的杀手锏是**每条发现都用真实利用来证实**，并把修复方案一并产出；对比 PentestGPT 仅"建议不执行"，strix 真正动手。开源核心 + 商业平台（app.strix.ai）的双轨模式，本身就是一个可复制的变现范本。 --- ### 2. CAI（Cybersecurity AI）—— 多智能体进攻安全框架 **仓库**：[aliasrobotics/cai](https://github.com/aliasrobotics/cai) ｜ **Star**：约 2000+（2025 年起持续增长）｜ **最近更新**：v0.5 已上线多智能体，迭代频繁 **核心功能（一句话）**：由 PentestGPT 原班作者打造的模块化进攻安全框架，支持 300+ 模型/提供商、可全离线本地运行，定位"bug bounty ready"。 **上手难度**：⭐⭐⭐⭐（框架级，需理解 agent/tool/pattern 概念与 OpenTelemetry 配置） **变现评估**：适合做"高端咨询 + 企业私有化部署"。CAI 的多智能体编排（侦察 agent、利用 agent、报告 agent 分工交接）和完整的 OpenTelemetry 可观测性，恰好满足金融、医疗等强合规客户"要审计、要留痕"的硬需求。可做 ¥3 万–¥20 万/次的红队演练交付平台私有化，或按"安全智能体定制开发"按人天计费。商业使用需特殊授权，这点本身是它的护城河也是变现杠杆。 **训练营评估**：偏进阶，不适合纯小白。但作为"从 PentestGPT 走向生产级 agent"的进阶模块非常合适，建议放在系列课的 3–4 节之后，教员带领拆解其 agent handoff 架构。 **竞品与差异化**：它是 PentestGPT 的"正式继任者"，胜在**架构完整性**（多智能体 + 模式化策略 + 可观测性），是目前少数能真正支撑复杂多步攻击链编排的开源框架。文档质量在同类中名列前茅。 --- ### 3. pentAGI —— 带可视化的全自动渗透代理 **仓库**：[vxcontrol/pentagi](https://github.com/vxcontrol/pentagi) ｜ **Star**：2026 年 2 月起多次登上 GitHub Trending ｜ **最近更新**：活跃 **核心功能（一句话）**：全自主 AI 智能体系统，自动决策并执行复杂渗透测试任务，自带可视化前端，"无人干预跑完整轮渗透"。 **上手难度**：⭐⭐⭐（需 Docker 起多服务，但自带 UI 降低操作门槛） **变现评估**：它的可视化是变现的"放大器"——老板和甲方看得懂的红队报告比黑框终端值钱十倍。适合包装成"红队演练即服务"：客户在 Web 界面里下指令、看攻击链路实时展开、收 PDF 报告。可定价 ¥4999–¥19999/轮，或做成 MSSP（托管安全服务）的标准化渗透产品对外转售。 **训练营评估**：演示效果炸裂，适合作为"招生公开课"的演示项目——现场让 agent 自己黑进靶机，冲击力强。但全自动模式的"黑盒"特性不利于教学拆解，更适合作为成果展示而非手把手教学主线。 **竞品与差异化**：区别于 strix 的"代码安全"侧重，pentAGI 更像一个**通用红队操作平台**，强调端到端自动化与过程可视化，填补了"自主攻击 + 人能看懂"的中间地带。 --- ### 4. Nebula —— 终端渗透助手 + 开源核心商业化范本 **仓库**：[berylliumsec/nebula](https://github.com/berylliumsec/nebula) ｜ **Star**：约 650+（2024）持续维护 ｜ **最近更新**：活跃，背后有商业公司支撑 **核心功能（一句话）**：把 AI 嵌进渗透测试终端，自动整合 Nmap/ZAP/Nuclei 输出，做侦察、漏洞分析、利用建议、笔记取证与客户级报告。 **上手难度**：⭐⭐（专为 Kali/Linux 终端工作流设计，符合渗透测试者习惯） **变现评估**：这一款最值得"想靠开源赚钱"的人研究——它本身就是 **open core + Nebula Pro** 双轨的活教材。你可以照搬这个模型：开源版引流、Pro 版（自主模式、多并发、团队协作）收费。可包装成"渗透团队效能工具"按席位订阅（¥299/座/月），或为中小安全团队做私有化部署。 **训练营评估**：上手友好、文档清晰，是入门级"AI 辅助渗透"训练营的首选主线。4 小时内可带学员完成"扫描→AI 分析→生成带 CWE/NIST 映射的报告"全流程，产出物直接可用。 **竞品与差异化**：定位 Pentera、Cobalt 这类商业平台的"平替"，但保留了 AI 推理与上下文记忆，且明确把自己定位为"增强而非取代"渗透测试员，这种务实姿态对培训客户很有亲和力。 --- ### 5. Garak（NVIDIA 维护）—— 大模型自己的"Nessus" **仓库**：[NVIDIA/garak](https://github.com/NVIDIA/garak)（前身 leondz/garak）｜ **Star**：NVIDIA AI Red Team 官方维护，社区活跃 ｜ **最近更新**：高频 **核心功能（一句话）**：Generative AI Red-teaming & Assessment Kit，扫描大模型的越狱、提示注入、数据泄漏、幻觉等漏洞，号称"Nessus for LLMs"。 **上手难度**：⭐⭐⭐（`pip install garak` 即用，但读懂几十类探针需要 LLM 安全基础） **变现评估**：这是 7 款里**赛道最蓝、需求最确定**的一个。每个做 RAG、智能客服、AI 智能体的公司，合规和安全团队都在找"如何测试我家模型会不会被越狱"。可包装：①面向 AI 创业公司的"大模型安全体检"服务（¥9999–¥49999/次）；②"AI 应用上线前红队测评"咨询；③结合 OWASP LLM Top 10 出企业内训（¥2 万–¥5 万/天）。 **训练营评估**：绝佳的"LLM 安全"主题课，配合 OWASP LLM Top 10 与真实越狱案例，学员能产出一份模型红队报告。适合 ¥699–¥1499 的中阶课。 **竞品与差异化**：几乎无开源对手能比肩其**探针广度与 NVIDIA 背书**。它把"网络安全成熟的漏洞扫描方法论"迁移到 LLM 时代，是站在前沿浪尖的工具。 --- ### 6. DefectDojo —— 漏洞管理的"中央厨房" **仓库**：[DefectDojo/django-DefectDojo](https://github.com/DefectDojo/django-DefectDojo) ｜ **Star**：成熟大项目，数千以上 ｜ **最近更新**：持续发布新版本 **核心功能（一句话）**：统一的 DevSecOps、ASPM（应用安全态势管理）与漏洞管理平台，把几十种扫描器（SAST/DAST/SCA/容器）的结果汇聚去重、追踪闭环。 **上手难度**：⭐⭐⭐⭐（企业级，部署与流程落地有门槛） **变现评估**：变现不在"工具本身"而在"帮企业把它跑起来"。这是 ASPM 这个热门品类（商业对手动辄数十万美元/年）的开源底座。可做：①企业 ASPM/漏洞管理平台私有化交付（¥5 万–¥30 万）；②把它与上面几款 AI 渗透工具（strix、Garak）串成"发现→去重→修复跟踪"的完整闭环，卖解决方案而非单点工具。 **训练营评估**：偏运维与流程，适合"DevSecOps 工程师"方向的进阶课，教 CI/CD 中如何接扫描器、如何做漏洞 SLA 治理。 **竞品与差异化**：成熟度与生态集成是它的护城河，能接的工具数量碾压多数商业品。配合 AI 渗透工具后，形成了"自动找洞 + 集中治理"的闭环组合拳。 --- ### 7. Lyrie —— 2026 年 5 月最新登场的自主渗透代理 **来源**：[Help Net Security 报道（2026-05-18）](https://www.helpnetsecurity.com/2026/05/18/lyrie-ai-autonomous-pentesting-agent/) ｜ **状态**：全新开源，含 25 条命令 + ATP 加密标准 ｜ **最近更新**：本月 **核心功能（一句话）**：开源自主渗透代理，自带 25 条渗透命令和一个名为 ATP 的加密标准，主打"可审计的自动化攻击"。 **上手难度**：⭐⭐⭐（新项目，文档与生态仍在成型） **变现评估**：现在是"信息差"窗口期——项目极新、关注的人还不多，正是**抢先做中文教程、测评专栏、首发解读**的好时机。一篇深度首发解读 + 配套训练营，能在安全社区快速建立个人品牌，转化为咨询与课程线索。定价走"早鸟专栏"¥199–¥399。 **训练营评估**：作为"跟踪前沿开源项目"的案例课很合适，教员的价值在于帮学员过滤新工具、评估成熟度，这本身是一种稀缺能力。 **竞品与差异化**：差异点在**可审计性 + 加密标准 ATP**，瞄准"既要自动化又要能交代清楚"的合规场景。新是它最大的风险也是最大的机会。 --- ## 工具分布可视化 ```mermaid quadrantChart title 开源AI渗透工具：变现潜力 × 上手门槛 x-axis "变现潜力低" --> "变现潜力高" y-axis "上手门槛低" --> "上手门槛高" quadrant-1 "高变现·高门槛（高端咨询）" quadrant-2 "低变现·高门槛（研究向）" quadrant-3 "低变现·低门槛（练手）" quadrant-4 "高变现·低门槛（快变现）" "strix": [0.88, 0.38] "Nebula": [0.70, 0.28] "Garak(NVIDIA)": [0.82, 0.48] "DefectDojo": [0.80, 0.62] "CAI": [0.66, 0.74] "pentAGI": [0.60, 0.72] "Lyrie": [0.52, 0.52] ``` ```mermaid mindmap root((开源AI渗透掘金)) 自主攻击智能体 strix ::icon(fa fa-bug) 找洞+验证+修复 pentAGI 全自动+可视化 CAI 多智能体框架 Lyrie 最新·可审计 AI辅助终端 Nebula open-core商业化范本 LLM自身安全 Garak Nessus for LLMs 漏洞治理闭环 DefectDojo ASPM中央厨房 ``` --- ## 变现潜力 Top 5 排行榜 | 排名 | 项目 | 最佳变现方向 | 预估定价区间 | |------|------|--------------|--------------| | 🥇 1 | **strix** | 中小企业"AI 持续渗透"订阅 + 一键扫描 SaaS | ¥99/次 – ¥9999/月 | | 🥈 2 | **Garak（NVIDIA）** | 大模型安全体检 + LLM 红队测评咨询 | ¥9999/次 – ¥5万/天内训 | | 🥉 3 | **Nebula** | open-core 模式 Pro 版订阅 + 私有化部署 | ¥299/座/月 – 私有化数万 | | 4 | **DefectDojo** | 企业 ASPM/漏洞治理平台交付 + 解决方案打包 | ¥5万 – ¥30万/项目 | | 5 | **pentAGI** | "红队演练即服务"+ MSSP 标准化产品转售 | ¥4999 – ¥19999/轮 | --- ## 一句话结论 这 7 款工具合在一起，覆盖了"**自动找洞 → 攻击可视化 → 大模型自身安全 → 漏洞集中治理**"的完整链条。对想切入安全赛道的个人或小团队而言，**strix 做快变现、Garak 占蓝海、Nebula 学商业化、DefectDojo 做交付闭环**，是最值得优先布局的四张牌——它们砍掉的不是某个工具的年费，而是整条"渗透测试即服务"的中间商利润。 --- ## 参考来源 1. [Strix: The Open-Source AI Hacker That Finds, Proves, and Fixes Your Vulnerabilities](https://themenonlab.blog/blog/strix-open-source-ai-security-testing-agent) — strix 与 1.17 亿美元闭源对手的对比及功能解析 2. [How to Use Strix, the Open-Source AI Agent for Security Testing](https://www.freecodecamp.org/news/how-to-use-strix-the-open-source-ai-agent-for-security-testing/) — freeCodeCamp 官方 strix 上手教程，验证易用性 3. [Top 10 Open-Source AI Agent Penetration Testing Projects](https://blog.spark42.tech/top-10-open-source-ai-agent-penetration-testing-projects/) — CAI、Nebula、PentestGPT 等的多维度深度横评（13 项指标） 4. [Garak Vulnerability Scanner: Nessus for LLMs](https://www.toxsec.com/p/garak-llm-vulnerability-scanner) — NVIDIA Garak 作为"LLM 版 Nessus"的定位与探针体系 5. [Lyrie: Open-source autonomous pentesting agent](https://www.helpnetsecurity.com/2026/05/18/lyrie-ai-autonomous-pentesting-agent/) — Lyrie 2026 年 5 月首发报道，含 25 条命令与 ATP 加密标准 6. [Open Source AI Security Tools on GitHub Worth Deploying in 2026](https://cisopick.com/blog/open-source-ai-security-tools-github-2026) — Nebula、Tirreno、Reconmap 等 CISO 视角的部署价值评估 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。