自主AI红队攻击工具T3MP3ST v1正式开源发布

⚡ 介绍：T3MP3ST！！！ ⚡ 自主黑客机器人攻击部队 🌩️ 掀起风暴 🌩️

你最爱的编码代理现在已经是全栈红队了 🫡⚔️

那个已经在你终端里运行的AI代理？现在它长出尖牙了。给你已经付费使用的代理——Claude Code、Codex、Hermes等等——套上一整套攻击性安全工具框架，指定一个授权目标，点几下就能看它自主搜寻真实漏洞了！

T3MP3ST 是框架的框架，它的提示词解锁了网络攻击工作流，还配备一整套漏洞利用工具，足以让任何资深黑客露出微笑。简单，却强大。🦾

支持项目：
🕸️ 网页应用、API、OWASP Top 10
🔌 网络侦察+指纹识别（实时nmap/DNS/HTTP）；横向移动+提权为实验性功能
📂 源代码审计、白盒漏洞搜寻
🚩 CTF、战争游戏、挑战靶场
💰 智能合约/DeFi/Solidity（可复现——Damn Vulnerable DeFi，不支持新型漏洞发现）
🤖 嵌入式、IoT、OT/SCADA、机器人开源……更多功能开发中！

现在来看测试数据 👇
📊 XBEN — XBOW 自研的104挑战测试集：
• 黑盒：单代理漏洞利用循环达到90.1% pass@1（最差单次扫描91/104 = 87.5%）——超过了 XBOW 过去自行报告的本测试集85%通过率。基于gpt-5.5。
• 白盒（源代码已准备，分开报告）：98.7% pass@1，最差单次扫描102/104 = 98.1%。

🎯 所有解出的flag都会对照挑战自带的已提交flag预言机，按报告结果对比预期结果评分——`verify-claims` 会根据已提交工件重新计算通过/失败。看来我们需要新的基准测试了 😏

🧩 Cybench — 包含40个任务的学术基准（Opus 4.8，已移除提示+题解）：单次运行、无提示情况下达到23/40 = 58% pass@1——均为真实漏洞利用（格式化字符串pwn、eval沙箱逃逸、密码预言机），所有flag都对照已提交预言机评分。（Anthropic 报告为76.5% pass@10）

🕳️ CVE-Zero — 我们让它从零开始检测模型训练截止日期之后、2026年公开的真实CVE：覆盖7种语言的10个未公开在训练数据中的2026年CVE——从未针对这些漏洞做过提示调优。单代理就将8/10个漏洞定位到了准确文件/行号/CWE（重评分结果稳定）；全代理集群找出了全部10个。

记忆化和过拟合都不存在——它找到的真实漏洞，公开时间就在模型训练截止日期之后。（n=10，诚实定向报告）

🧠 架构：既可以单代理运行（已经达到测试基准，能力极强）——也可以由数十个代理组成集群共同搜寻，共8类专业操作员，对应网络杀伤链+MITRE ATT&CK阶段：侦察→扫描→漏洞利用→横向移动→数据渗漏→持久化→C2→报告。

⚓️ 作战指挥官（Op Admiral）基于纯文本目标规划整场行动。开启协作功能（实验性）后，操作员共享一个黑板——经过工具验证的发现会触发下一步行动。完整集群或是单个操作员单独运行，都由你决定。

指挥官还可以实时更新其他代理的提示词、工具和配置，你积累的记忆越多，T3MP3ST 就越强。

🧰 工具库非常全面——默认内置nmap / nuclei / semgrep / ffuf / gobuster等共计35个工具（纯净测试仅运行bash，工具数量相当），开启可选完整工具库（T3MP3ST_FULL_ARSENAL）后包含83个工具，后置渗透驱动（metasploit、hydra）这类敏感工具需要人工批准才能启用。

通过CLI + HTTP API开放调用；侦察（security_recon）也通过MCP实时提供，因此你的代理可以原生调用它。🔗

🛰️ 项目未来方向：由专业操作员组成的自我改进集群，配备完整Kali级工具库，自主学习哪些配置和装备是最高效的战术，从设计上就保留了独立的训练/测试拆分，因此它永远不会在自评估中欺骗自己。公开开发，每一个数字都可复现。

🚧 目前是v1版本，部分功能仍在积极开发中。部分工具库、协作集群、部分靶场仍在对接。项目完全公开开发，收据清楚标明哪些功能已经可用，哪些还在路线图中。

攻击性安全不该是付费才能玩的项目。T3MP3ST 把红队能力放到了任何拥有编码代理的用户手中。你第一个要喂给它的目标是什么？👇

⚠️ 免责声明：仅用于授权用途。仅可指向你拥有，或获得明确书面授权测试的系统。未经授权访问可能构成犯罪，责任由你自行承担。按原样基于AGPL-3.0发布：不提供担保，不承担责任，绝不认可滥用行为。获取授权，保持在范围内。

开源。AGPL-3.0。100%免费。幸运女神眷顾勇者 🌩️ 结束 🫡

度假好开心！🤗