近日，微步已正式完成对开源 AI 渗透测试工具 CyberStrikeAI 的收购。CyberStrikeAI 将纳入微步的 AI 渗透和红队能力体系中，成为微步面向企业防御场景的 AI 自主渗透测试工具。

CyberStrikeAI 是一款开源 AI 原生自主渗透测试工具，上线几个月以来已经在 GitHub 上获得了 6600+星标，测绘公网部署量 2300+，是全球应用最广的 AI 渗透工具之一。

收购后，微步将保留 CyberStrikeAI 的开源版本，并在开源版基础上推出 CyberStrikeAI 企业版，作为面向企业防御场景的受控平台。在开源版本上，微步会加入更多管控机制，避免 CyberStrikeAI 的技术被滥用。

微步创始人、CEO 薛锋表示：「AI 攻击的演进速度远超预期，旧防御体系里『攻击者也需要时间』的假设已经作废。过去防守方赖以响应的时间窗口，正在被自动化的侦察、挖掘与利用抹平。这样一种力量，不应该只掌握在黑产、APT 和破坏者的手中。我们希望把它交到认真建设这个世界的防御者手里，让能力平权，让防御者也能像攻击者一样思考和行动，把攻防之间的信息差抹平。」

微步技术合伙人赵林林表示：「我们始终认为，对一位 CISO 来说，最理想的状态是能看见企业里全部的威胁和风险，并按优先级逐步清理。过去这件事受限于渗透和红队人力的稀缺与昂贵，往往一年只能做几次、覆盖有限；有了昼夜不眠的 AI 黑客之后，每家企业都可以拥有持续运转的优秀渗透和红队能力，让安全决策建立在更清晰、更完整的风险视图之上。」

未来，微步将持续投入 CyberStrikeAI 的开源版本与企业版建设，让 AI 自主渗透测试的能力更可靠、更可控、更可用。

来源：互联网