近期多家韩国银行网络遭攻破的新闻，再次加深了业内对 AI 攻击的恐慌。即使攻击者本身技术不精，也可以借助 AI Agent 造成巨大的安全影响。
当攻击只需要一句自然语言命令，企业应当如何防守？
最好的防守是攻击。无论是人工时代还是 AI 时代，验证暴露面最有效的手段都是渗透和红队测试 —— 在真正的攻击者到来之前，用最先进、能力最强的红队对进行模拟攻击，抢在攻击者之前发现问题。
而 AI，正在改变企业进行渗透测试的方式。
在过去，企业渗透测试的时间周期是年，为了能得到更全面的结果、不被单一供应商的能力上限锁死，企业还需要同时委托多支人类红队，战线拉长，成本也增加。
AI 的出现，让渗透测试能够从长周期的大考变为短周期的测验，与此同时，优秀的 AI 渗透 Agent 层出不穷、不断进化，无论是大企业还是个人开发者，都可能拿出最优秀的 Agent。在 AI 时代，企业渗透测试的最佳方式，是接入一个持续进化、随时调用的 AI 渗透 Agent 集群，持续获得最先进的 AI 渗透测试技术和最客观的渗透成果。
因此，微步发布多 AI Agent 渗透平台 RedAgents，把一批业内领先的 AI 红队 Agent 集成到了同一个平台上，让企业可以像使用多引擎杀毒一样自由调用。
RedAgents 是 SaaS 化平台，支持高校、安全厂商、开源社区的各类 AI 红队 Agent 独立接入、并行运行，这批最优秀的 Agent 和人类红队一样，水平难分高下，思路各有不同，发现的漏洞和弱点也不同。企业无需担心被单一供应商锁死能力上限，不用采购多家供应商，不用切换多个后台，一个指令，就能调用多款差异化 AI 渗透 Agent 完成自动化渗透测试，轻松做到能力交叉验证，同时成本可控、节省资源。
数据合规方面，RedAgents 承诺所有测试数据保存在微步环境，不流向任何第三方引擎。用户可通过白名单圈定测试范围，平台只在授权范围内行动，另外，平台会提供数据零留存支持（ZDR, Zero Data Retention），可彻底删除测试数据。
目前 RedAgents 已接入 Artex 自主渗透测试智能体（闭源企业版）、衍迹 AI 自动化渗透测试智能体、燕巡网络攻防智能体、CyberstrikeAl 企业版等多款企业级专属 Agent 和开源 Agent：
Artex Pro（企业版）
Artex（开源版）是面向企业攻击面的自主渗透测试智能体，是微步 RedAgents 产品负责人的个人项目。Artex Pro（企业版）重点提升了安全管控能力，以工程化思路将自主智能体构建为一套完整的红队系统，不止能自主突破和发现漏洞，还能做到全程可控、运行稳定、结果可追溯。
2026 年 9 月 3 日，Artex（开源版）在百度安全“Agent+”攻防能力挑战赛中斩获冠军。Artex（开源版）此前曾作为开源项目运营，在被攻击者恶意利用、引发国外多起大规模金融行业安全事件后，Artex（开源版）已于 10 月 8 日宣布正式转为闭源。同时考虑到 Artex（开源版）缺少内置安全管控措施，建议仅针对测试环境谨慎使用。
衍迹 AI 自动化渗透测试智能体
由 chainreactors 团队开发的业内首个 Al Native 的自动化渗透系统，区别于传统“大模型 + 工具编排”的方案，衍迹将渗透测试建模为一次在未知状态空间中的定向搜索：以“意图 — 事实”推理链驱动测试路径，多个 Worker 基于共享黑板并行探索、动态生成任务，无需预设角色与固定流程。在第二届腾讯云黑客松 TCH 智能渗透挑战赛中，衍迹斩获整体第三名、个人第一名的佳绩，也是全场唯一解出全部 54 题的参赛方。
燕巡网络攻防智能体
长沙燕智科技有限公司依托北京大学科研成果转化的智能化网络渗透产品，能够自主执行从资产侦察、漏洞发现、利用验证到后渗透的完整渗透测试流程，燕巡以 AI Agent 为执行核心，可同时调度数十个专项智能体并行作业，将数周的检测周期压缩至数小时，并以漏洞数据闭环验证机制确保每条漏洞均可复现、零误报。燕巡支持信息收集、威胁情报采集、代码审计、渗透测试、红队评估等多种安全评估场景。
CyberStrikeAI 企业版
CyberStrikeAI 是一款开源 AI 原生自主渗透测试工具，原生集成 MCP 协议与 100+ 安全工具，上线几个月以来已经在 GitHub 上获得了 7800+ 星标，测绘公网部署量 3500+，是全球应用最广的 AI 渗透工具之一，于近日被微步收购。CyberStrikeAI 企业版可将安全测试需求转化为可管控、可追溯的自动化任务，在明确授权范围内高效组织智能渗透与 AI 红队演练。
RedAgents 可全面满足企业日常渗透测试、攻防演练、安全合规核验需求。未来，RedAgents 将持续接入更多差异化、场景化 AI 红队引擎，丰富攻防能力矩阵，持续接入高校科研成果、社区开源新作、厂商前沿引擎，用户无需开发和额外采购，即可体验最新 AI 攻防能力。
微步希望以开放生态打破 AI 渗透领域的能力孤岛，提供真正自主可控、灵活编排的红队能力。用户真正需要的并非某一个特定的 Agent，而是一支能随时“点将”、按需组合的最强红队队伍。
关于微步：
微步成立于 2015 年，是 AI 时代网络安全技术创新型企业，以实战导向的 Agentic AI 和行业领先的威胁情报 TI 为技术内核，构建贯通攻防全链路的 AI 智能体矩阵，提供覆盖“云、网、边、端”的新基础安全体系和 AI 原生安全运营中心，推动安全运营从被动响应走向主动预判、持续进化的自主智能安全。
免责声明：本文为本网站出于传播商业信息之目的进行转载发布，不代表本网站的观点及立场。本文所涉文、图、音视频等资料之一切权力和法律责任归材料提供方所有和承担。本网站对此咨询文字、图片等所有信息的真实性不作任何保证或承诺，亦不构成任何购买、投资等建议，据此操作者风险自担。