安全厂商ThreatBook宣布收购开源AI渗透测试平台CyberStrikeAI，并计划在保留开源版本的同时，进一步拓展企业级应用场景。
据SecurityBrief报道，CyberStrikeAI自2025年底开源以来，已在GitHub获得超6600颗星标，并完成在2300多个网络中的部署。ThreatBook完成收购后将继续发布和维护开源版本，同时推出面向企业安全团队的企业版。
ThreatBook表示，后续将把CyberStrikeAI纳入红队工作流程，用于在可控环境中复现攻击过程，帮助企业提前识别安全薄弱环节。
从产品能力来看，CyberStrikeAI支持一键安装，可视化展示攻击路径，并兼容多种大语言模型（LLM）。用户只需通过自然语言描述测试目标，平台即可生成安全评估报告。此外，平台还提供覆盖侦察到攻击各阶段的100多个模板。
按照规划，企业版将部署在客户内网环境中，确保数据不外传。系统还将保留完整操作记录，并对每次代理操作实施独立权限控制。与此同时，ThreatBook也将为开源版本加入防滥用控制机制。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr