Agent 攻防应用实战与思考
摘要
本文链接 一场关于“AI如何真正接管攻防闭环”的深度实践，这是又一个LLM+工具链的Demo，而是一次 从“人指挥AI”到“AI自主求解”的范式跃迁 ——来自WgpSec安全团队2026年最新工程化成果： Alkaid智能体框架及其在真实攻防场景中的落地验证 。 这份材料，凝结了三个关键突破： 🔹 第一，直面AI攻防的三大顽疾 ： 状态失忆（15轮后路径僵化）、知识幻觉（自编CVE/错PoC）、评测失真（90%通过率背后标准不一）——不是回避问题，而是用架构设计根治它。 🔹 第二，定义AI在攻防中的三级演进 ： - Level 1 副驾驶：嵌入现有工具，辅助写报告、生成Payload； - Level 2 半自主：多步规划+人工Checkpoint，如PentestGPT式对话渗透； - Level 3 全自主★ ：给定目标域名或CTF题目，AI自动完成侦察→定位→利用→拿flag全链路——Cairn已在腾讯云挑战赛实现54/54全解。 🔹 第三，用极简架构激发复杂智能 ： 摒弃RAG、MCP、微调等“外部依赖”，仅靠 三原语黑板（Fact/Intent/Goal）+ OODA调度 + 自涌现机制 ，让攻击链像蚁群信息素一样自然生长。同样的基座模型，架构差异，能力上限天壤之别。 特别值得一提的是，Alkaid首次统一实现了 “达成模式”（如拿flag）与“覆盖模式”（如代码审计挖尽漏洞） ——同一套引擎，两种数学级终止判据，既防LLM“自我欺骗”，也保攻击面“滴水不漏”。