網(wǎng)絡(luò)安全領(lǐng)域出現(xiàn)了一個新玩家。DarkMoon，一個完全開源的自主滲透測試平臺，正在把AI代理架構(gòu)引入漏洞評估工作流。

這不是又一個掃描器。傳統(tǒng)工具按固定腳本跑，DarkMoon的做法是讓多個AI子代理分工協(xié)作——發(fā)現(xiàn)、推理、規(guī)劃、執(zhí)行，全程不需要人工一步步指揮。核心區(qū)別在于它用了一層叫MCP（模型上下文協(xié)議）的控制接口，AI只負(fù)責(zé)"動腦"，真正碰系統(tǒng)的操作被隔離在Docker容器里。

平臺內(nèi)置了50多款編譯好的安全工具，按功能分類打包。端口掃描用Naabu和Masscan；Web測試調(diào)Nuclei、ffuf、sqlmap、Arjun、wafw00f；信息搜集派Subfinder、Katana、Waybackurls、httpx；CMS專項有WPScan和CMSeeK；網(wǎng)絡(luò)枚舉則上Hydra、dig和SNMP工具集。所有工具裝進(jìn)一個Docker鏡像，開箱即用，不用配環(huán)境變量。

工作流程是自動分階段的。輸入目標(biāo)后，系統(tǒng)先掃端口和服務(wù)，做技術(shù)棧指紋，建攻擊面模型，再根據(jù)發(fā)現(xiàn)動態(tài)觸發(fā)對應(yīng)代理。多個代理可以并行跑在混合基礎(chǔ)設(shè)施上，比人工串行測試快得多。

合規(guī)性也被考慮進(jìn)去了。DarkMoon對標(biāo)ISO 27001、NIST SP 800-115和MITRE ATT&CK框架，輸出的是可復(fù)現(xiàn)、有證據(jù)的評估報告，不是一堆零散日志。

幾種人用得上：安全團(tuán)隊做持續(xù)自動化測試，DevSecOps工程師往CI/CD流水線里塞安全環(huán)節(jié)，賞金獵人加速目標(biāo)分析，安全研究員實時探索動態(tài)攻擊面。平臺原生支持賞金模式，命令行直接認(rèn)FOCUS、EXCLUDE、SEVERITY、FORMAT=h1這些參數(shù)，AI代理自己解析。

部署門檻不高。GitHub開源，只要Docker、Docker Compose和一個LLM API key。Anthropic、OpenAI、OpenRouter都能接，本地跑的話Ollama和llama.cpp也支持。

背后趨勢很明顯：滲透測試正在從"人+工具"轉(zhuǎn)向"AI編排工具"。DarkMoon不是唯一一個，但它把開源、多代理架構(gòu)、容器隔離、標(biāo)準(zhǔn)合規(guī)這幾件事捆在一起做了。對于想自動化安全測試又不想完全黑箱化的團(tuán)隊，這算是個中間態(tài)方案。