pentagi

PentAGI est un projet open-source sous licence MIT, permettant d’automatiser des tests d’intrusion avec des agents IA autonomes : orchestration de Nmap, Metasploit et sqlmap dans Docker, mémorisation des résultats et rapports de vulnérabilités ⬇️ vxcontrol/pentagi

PentAGI est un projet open-source sous licence MIT, permettant d’automatiser des tests d’intrusion avec des agents IA autonomes : orchestration de Nmap, Metasploit et sqlmap dans Docker, mémorisation des résultats et rapports de vulnérabilités ⬇️ vxcontrol/pentagi

«У тебя агент ронял прод?» Что ИИ-пентест умеет в 2026 году и где он до сих пор плох Агент на пентесте сам решил перезапустить базу данных, потому что она ему мешала. Он рассчитывал, что сервис поднимется, результат не проверил и пошёл дальше. База не поднялась. Это был мой стенд и моя база, поэтому история закончилась смешно. Александр Кельчин, CTO и CISO Medici Lab, ронял агентами демостенды заказчиков, причём по договорённости. Об этом и о том, где ИИ в пентесте реально помогает, мы проговорили почти час. Полная запись есть на YouTube, аудиоверсия — на подкаст-площадках. В статье я собрал практическую часть: что агенты умеют на боевой инфраструктуре, почему они лучше подтверждают уязвимости, чем находят, и как не положить заказчику прод. Цитаты Александра слегка отредактированы под письменную речь. Автопентест старше LLM/агентского пентеста лет на двадцать Автоматизированный пентест — старый класс продуктов. Для меня первым российским был XSpider. В мире к этому классу относили автоматизацию эксплуатации вокруг Metasploit, которая подбирала и отправляла полезные нагрузки. Сейчас это направление вендоры называют по-разному: непрерывный пентест (CPT), CTEM, управление уязвимостями. По сути это связка двух вещей. Первая — управление поверхностью атаки, то есть инвентаризация внешнего и внутреннего контура. Вторая — управление уязвимостями: просканировали периметр, сопоставили с базой уязвимостей, получили список того, что чинить. Первая волна LLM добавила в эти продукты суммаризацию. Руководитель открывает дашборд и вместо графиков, которые всем надоели за двадцать лет, видит короткую выжимку о самых опасных уязвимостях на контуре и может задавать по ней вопросы. Агенты поменяли картину сильнее: у модели появились руки в виде вызова инструментов, а MCP-серверы для них начали появляться в большом количестве. Где агент уже экономит дни Первое — объёмы данных, которые человек читать не будет. Александр много работает с сетями, а в вебе, по его словам, разбирается «так себе». Однажды он начал скармливать агенту сетевой трафик целиком: ARP, DNS, SSL-сертификаты, чтобы модель проверяла, как подписываются и что отдают узлы. Руками смотреть на одинаковые буковки и циферки ARP — это просто себя не уважать. Он мне дал понятно читаемый вывод. Второе — связка агента с привычными инструментами. Когда MCP ещё не было, Александр писал свою обёртку вокруг Burp Suite и передавал агенту состояние через файлы. Сейчас у PortSwigger есть официальный MCP-сервер для Burp. Ты открываешь Burp Suite, у него есть MCP, который отлично работает с твоим агентом, и понимаешь, что тебе не нужно больше это делать руками. Восхитительное ощущение. У меня с Burp первая встреча с ИИ была хуже. Ранний Burp AI анализировал часть трафика и предлагал запросы, которые отправлять приходилось самому. Бесплатных кредитов хватило примерно на три часа работы. В скоупе на две тысячи хостов ассистент, который только советует, бесполезен. Агент через MCP закрыл эту разницу. Третье — специализированные модели. OpenAI открыла проверенным защитникам доступ к моделям для кибербезопасности через программу Trusted Access for Cyber. Александр получил доступ через компанию и пробовал на них сигнатурный анализ кода. Свою обвязку вокруг такой модели он в итоге написал сам и говорит, что она нравится ему больше готовых: когда делаешь сам, понимаешь, что внутри. Подтверждает хорошо, находит плохо Александр начинал с открытых агентов Strix и PentAGI. В небольшом контексте на несколько тысяч токенов они неплохо понимали, что не так, но на боевой инфраструктуре работали плохо. Около трёх лет назад ему было быстрее и надёжнее смотреть руками. Они отлично умеют понимать, уязвимость это или нет, но найти её с нуля оказались не очень эффективными. Под капотом у всех стандартная модель, которая не предназначена для поиска уязвимостей. Хорошо это видно на XBOW. Летом 2025 года он вышел на первое место лидерборда HackerOne по итогам второго квартала и отправил около 1 060 отчётов. Компания пишет, что все находки были полностью автоматическими, но перед отправкой их просматривала команда безопасности, как требуют правила HackerOne для автоматизированных инструментов. Подтверждение в XBOW построено на «валидаторах». Иногда это LLM, иногда программная проверка. Для XSS, например, headless-браузер заходит на страницу и проверяет, что полезная нагрузка действительно выполнилась. Александр покупал коммерческую версию. По его словам, это нормальный enterprise-продукт за несколько тысяч долларов, и этап ручной перепроверки виден в самом продукте. Первый пентест своей инфраструктуры этим инструментом произвёл на него сильное впечатление, особенно по сравнению с открытыми агентами годичной давности. Вывод при этом тот же, что и для AI SOC: проверку гипотезы ИИ автоматизирует хорошо, а поиск с нуля упирается в модель общего назначения. У меня есть объяснение, почему с внутренним пентестом так. У разработчиков моделей нет данных: отчёты по внутренней инфраструктуре закрыты NDA, и пентестеры не отдают их в обучение. Без данных модель справляется хуже человека, и специалисты разумно продолжают работать руками. Чтобы стало лучше, кто-то должен этими данными поделиться, а это нарушение NDA. «Нет, я ронял инфру» «У тебя агент ронял инфру?» — спросил Александр. Я ответил честно: инфру клал я, а не агент. Если пентестер ни разу не ломал инфру, он ещё не дорос до сеньора. С агентом у меня был один показательный случай. Он посчитал, что база данных ему мешает, и решил её перезапустить. По его расчёту сервис должен был подняться сам, но не поднялся, а агент этого не проверил и продолжил работу. Удалений не было ни разу: ни DROP DATABASE, ни rm -rf. Это было на моём стенде. У заказчиков я ограничиваю агента командами echo, cat, cp и pwd. Александр работает иначе. Если заказчик говорит, что готов ко всему, он уточняет, действительно ли ко всему. Обычно речь о демостенде, потерю которого заказчик заранее принимает, и на таких стендах агенты у него инфраструктуру роняли. Из этих двух историй получается простой набор правил: Список разрешённых команд вместо списка запрещённых. Агент найдёт способ сделать опасное действие командой, которую вы не догадались запретить. Деструктивное и перезапускающее — только с подтверждением человека. Мой случай показывает, что «перезапустить» для агента звучит безопасно, хотя может положить сервис. Проверка результата после каждого изменяющего действия. Агент не знает, что сервис не поднялся, пока не проверит его явно. Деструктивные проверки — на стенде, потерю которого заказчик принял письменно. Агент сам по себе — новая поверхность атаки Пентестерский агент читает чужой контент: ответы сервера, страницы, логи, баннеры. Любой из этих текстов может оказаться prompt injection, и агент с доступом к инструментам выполнит его в вашем контуре. Защиту модели изнутри, гардами и дообучением, Александр считает малоэффективной. В своём продукте для защиты LLM он строит защиту вокруг модели. Направление задаёт работа CaMeL от Google DeepMind и ETH Zurich. Она развивает паттерн Dual LLM Simon Willison. Привилегированная модель строит план только по доверенному запросу, а недоверенные данные обрабатывает изолированная модель, которая не может менять ход программы. Политики проверяют каждый вызов инструмента. В AgentDojo CaMeL решил 77% задач с доказуемой защитой против 84% у системы без защиты. Для закрытых моделей Александр видит один вариант: контейнер, в котором агенту обрезаны лишние вызовы. То, что продают под названием «LLM firewall», по сути должно быть DLP, а в идеале ещё и работать на уровне EDR. Для пентестерского агента это означает изолированный раннер, явный список разрешённых действий и контроль того, какие данные покидают стенд. Сколько это стоит и что будет с ценой По словам Александра, корпоративные лицензии на коммерческие автопентесты стоят тысячи долларов, а ручной пентест для формального соответствия у зарубежных заказчиков обходится в среднем в 15 тысяч долларов. На международном рынке он встретил платформу, которая предлагает аудит по подписке: заказчик сам проводит пентест на их платформе, их ИИ оценивает качество работы, и за 200 долларов выдаётся заключение. Нам с ним эта идея показалась странной: это лишний канал утечки сведений о ваших уязвимостях. Про рынок у нас мы с Александром разошлись. Я считаю, что внешний пентест у нас уже стоит как пачка сухариков, а внутренний держится в цене только потому, что у моделей нет данных по внутренней инфраструктуре. Александр согласился про внешний и возразил про физический пентест, который стоит совсем других денег. Мой прогноз осторожнее, чем заголовки про «ИИ-пентестер заменит людей». Агент уже снимает с пентестера рутину: трафик, повторяющиеся запросы, подтверждение типовых находок. Поиск нестандартных цепочек и ответственность за то, что агент сделал в чужой инфраструктуре, остаются за человеком. А теперь вопрос к вам. Давали ли вы агенту доступ к боевому или стендовому контуру заказчика, и что он успел сломать? Какие ограничения вы ставите агенту, кроме списка разрешённых команд? Самые интересные случаи соберу во вторую часть.

AI-инструменты для пентеста: насколько они эффективны на самом деле? Каждую неделю на GitHub появляется очередной «AI-powered pentesting agent», обещающий автоматизировать всё — от разведки до эксплуатации. Заявления впечатляют: «3600x ускорение по сравнению с человеком», «90% на бенчмарках», «охотник за zero-day уязвимостями». Я собрал 12 инструментов — популярные AI-агенты для пентеста, проверенные классические DAST-сканеры и гибридную связку AI + DAST — и натравил их на одно и то же приложение со 116 известными уязвимостями чтобы проверить кто из них справится лучше и смогут ли они превзойти работу живого пентестера. Одинаковые условия, режим «чёрного ящика», никаких подсказок. Результат? Одна цифра скажет больше любого маркетинга. Но обо всём по порядку. Условия эксперимента Объект тестирования В качестве мишени я выбрал OWASP Juice Shop — намеренно уязвимое веб-приложение, разработанное фондом OWASP для обучения и тестирования инструментов безопасности. Это интернет-магазин на стеке Angular (фронтенд) + Node.js/Express (бэкенд) + SQLite. Главная страница OWASP Juice Shop Почему именно Juice Shop? Он содержит 116 уязвимостей-челленджей в 16 категориях, покрывающих все OWASP Top 10. Уязвимости распределены по шести уровням сложности — от тривиальных (отсутствие заголовков безопасности) до экспертных (десериализация, XXE). Это идеальный объект для объективного сравнения: у каждого инструмента один и тот же «противник» с известным эталонным количеством уязвимостей. Уровень сложности Кол-во челленджей 1 звезда (тривиальные) 13 2 звезды (простые) 19 3 звезды (средние) 27 4 звезды (сложные) 26 5 звёзд (очень сложные) 19 6 звёзд (экспертные) 12 ИТОГО 116 Как тестировали Режим: black-box. Ни одному инструменту не передавался исходный код. AI-инструментам намеренно не раскрывалось название приложения — передавался только URL без указания того, что это OWASP Juice Shop. Это важный момент: если LLM узнает, что перед ним Juice Shop, она может просто подтянуть готовые решения из интернета, и тест потеряет смысл. Порядок для каждого инструмента: Установка и настройка по официальной документации Запуск сканирования с фиксацией времени Сохранение отчётов и снятие скриншотов Анализ результатов: подсчёт уязвимостей, оценка критичности Выставление оценки по каждому критерию Все инструменты тестировались на одной и той же версии Juice Shop (v20.3.0), доступной по публичному адресу. Тестирование проводилось с рабочих станций под управлением Windows 11 и Kali Linux в сентябре 2026 года. Критерии оценки: Результативность — количество и критичность найденных уязвимостей Скорость работы — время от запуска до получения результатов Качество отчётов — полнота, читаемость, формат Удобство — сложность установки, наличие UI Локальные модели — возможность работы без облачных API (OpenAI, Anthropic и пр.) Работоспособность из РФ — без VPN, возможность оплаты Стоимость — за одно сканирование или лицензию Участники AI-инструменты Strix— open-source (Apache 2.0), позиционируется как «автономные AI-агенты для пентеста, которые действуют как настоящие хакеры — динамически запускают код, находят уязвимости и подтверждают их через реальные proof-of-concept». Ключевые возможности: мультиагентная оркестрация, полный набор инструментов пентеста, валидация эксплойтов через PoC (Proof of Concept — подтверждение эксплуатации), автоматическая генерация отчётов. Работает в Docker-песочнице. Поддерживает LLM-провайдеры: OpenAI, Anthropic, Google, OpenRouter, Ollama (локальные модели). CAI (Cybersecurity AI) — открытый фреймворк от Alias Robotics, который «утвердил Cybersecurity AI как исследовательское направление». На момент тестирования проект архивирован (преемник — CSI). За время существования: 18 научных публикаций, 30+ обнаруженных CVE (Common Vulnerabilities and Exposures), #1 в CTF-рейтингах (Capture The Flag — соревнования по ИБ). Заявляет 3600x ускорение по сравнению с человеком-пентестером и 156x снижение стоимости. Лицензия: MIT + Proprietary. PentestGPT— «AI-powered автономный агент для тестирования на проникновение», опубликованный на конференции USENIX Security 2024. Использует многоэтапный конвейер: recon → exploit → report. Поддерживает бэкенды Claude Code и Codex. T3MP3ST— «мультиагентный фреймворк наступательной безопасности, созданный чтобы превратить AI-агент для кодирования в охотника за zero-day уязвимостями». Kill chain: recon → exploit → report. Заявляет 90.1% на XBOW бенчмарке. Работает с Claude Code, Codex, Hermes, OpenCode, или полностью оффлайн (Ollama, LM Studio, vLLM). Лицензия: AGPL-3.0. PentAGI— «Penetration Testing Artificial General Intelligence». Безопасная и изолированная Docker-песочница, полностью автономная работа, 20+ встроенных инструментов безопасности (nmap, metasploit, sqlmap и др.), система памяти, веб-UI, команда специализированных AI-агентов. Поддерживает Ollama, OpenAI, Anthropic, Google AI, AWS Bedrock, DeepSeek, Qwen. PenliAgent— коммерческий AI-агент для тестирования на проникновение. Облачное решение с автоматизированным пентестом. Shannon— «автономный AI-пентестер для веб-приложений и API». Анализирует исходный код, определяет пути атак, выполняет реальные эксплойты. Работает исключительно в режиме white-box — требует доступ к исходному коду приложения, поэтому в нашем black-box тесте участвовать не смог. Классические DAST-сканеры Burp Suite Professional — ведущий инструмент для ручного и полуавтоматического тестирования безопасности веб-приложений от PortSwigger. Включает прокси-сервер, сканер уязвимостей, Intruder, Repeater, Sequencer и множество расширений. Отраслевой стандарт для веб-пентеста. Acunetix— профессиональный DAST-сканер (Dynamic Application Security Testing) для автоматизированного тестирования безопасности веб-приложений от Invicti. Быстрое и глубокое сканирование, удобный интерфейс, детальные отчёты в различных форматах. Nikto— open-source терминальный сканер веб-серверов. Ориентирован на обнаружение устаревших компонентов, конфигурационных ошибок и известных уязвимостей. Nuclei— шаблонный сканер уязвимостей от ProjectDiscovery. Быстрый, расширяемый за счёт огромной базы шаблонов (10 000+). Работает в терминале. Гибридное решение Claude + Burp Suite MCP — связка профессионального инструмента ручного тестирования Burp Suite и AI-модели Claude через протокол MCP (Model Context Protocol). Claude получает доступ к данным Burp Suite (история запросов, карта сайта, результаты сканера) и на основе этого проводит интеллектуальный анализ, формирует запросы для тестирования и генерирует отчёты. Такой подход сочетает мощь классического прокси-инструмента с аналитическими способностями LLM. Результаты: сводная таблица AI-инструменты: Инструмент Время Уязвимости Оценка On-prem Из РФ Стоимость Strix 58 мин 5 (1 crit, 3 high, 1 med) 6/10 Да Да ~$15/скан CAI 10 мин 4 (3 med, 1 low) 5/10 Да Нет ~$1/скан PentAGI 1ч 32мин 6 (1 crit, 1 med, 2 low) 5/10 Да Нет ~$2/скан PenliAgent 1ч 11мин 6 (low, info) 4/10 Нет Нет $40/мес PentestGPT 20 мин 3 (1 crit, 1 low, 1 info) 2/10 Да Нет ~$20/скан T3MP3ST 12 мин 27 (low, info) 2/10 Да Нет ~$2/скан Классические DAST-сканеры: Инструмент Время Уязвимости Оценка On-prem Из РФ Стоимость Acunetix 1ч 20мин 13 (crit, med, low) 8/10 Да Да Платный Burp Suite Pro 28 мин 15 (low, info) 6/10 Да Да ~$449/год Nuclei 11 мин 24 (info) 2/10 Да Да Бесплатно Nikto 4 мин 3 (info) 1/10 Да Да Бесплатно Гибридное решение: Инструмент Время Уязвимости Оценка On-prem Из РФ Стоимость Claude + Burp MCP 30 мин 10 (2 crit, 3 high, 5 med) 9/10 Нет Нет ~$20/мес Итоговая оценка инструментов Теперь разберём каждый инструмент подробно. Разбор каждого инструмента Strix — лучший из автономных AI-агентов Модель: Qwen 3.5-35b через OpenRouter Strix— удобный инструмент с веб-интерфейсом и гибкой настройкой моделей. Может работать как напрямую с OpenAI/Anthropic, так и через провайдеров типа OpenRouter, а также с локальными моделями через Ollama. Устанавливается одной командой через curl и запускается в Docker-песочнице — всё изолировано. Первый прогон провалился: модель Qwen 3.5-35b через OpenRouter работала 3 часа, нашла 2 info-уязвимости и завершилась аварийно. Второй прогон завершился успешно за 58 минут — 5 уязвимостей, включая критическую SQL-инъекцию. Strix не просто нашёл уязвимость, но и подтвердил её через реальный PoC. Стоимость прогона — ~$15.  Интерфейс Strix Результаты Strix Отдельно я протестировал Strix с локальной моделью Qwen, запущенной через LM Studio. Сканирование длилось более 24 часов, результат — всего 4 низких уязвимости. Локальные модели пока существенно уступают облачным по качеству анализа. Вердикт: лучший автономный AI-инструмент в тесте. Поддержка Ollama — реальное преимущество для работы из РФ и для организаций, которым важна локальность данных. Но стоит быть готовым к нестабильности: первый прогон может провалиться. CAI (Cybersecurity AI) — быстрый, но неглубокий Модель: Qwen 3.5-35b через OpenRouter (агент: Web App Pentester) CAI— терминальный инструмент, который легко устанавливается через pip и поддерживает различные LLM-модели. Работает с высокой скоростью — весь скан занял всего 10 минут. Результат средний — нашёл уязвимости среднего уровня, но пропустил критическую SQL-инъекцию. Для инструмента, заявляющего «3600x ускорение по сравнению с человеком» — разочаровывающе. Впрочем, результат может улучшиться при выборе более мощной модели. Стоимость — всего ~$1/скан, что делает CAI самым бюджетным вариантом. Результаты CAI Вердикт: хорош для быстрого обзора за копейки. Для серьёзного тестирования не подходит — пропускает критические уязвимости. PentestGPT — сырой продукт Модель: Claude Opus 4-8 Установка сопряжена с трудностями — инструкция из трёх команд не сработала, пришлось разбираться. Сканирование прошло, но без консольного интерфейса — результат выдан в формате JSON, работать с которым неудобно. Результаты PentestGPT SQL-инъекцию нашёл, но это скорее заслуга мощной модели Claude Opus, чем самого инструмента. Общее впечатление — продукт сырой, UX не продуман. Учитывая стоимость ~$20/скан (Claude Opus — дорогая модель), ценность сомнительна. Вердикт: проще и эффективнее использовать Claude напрямую — без обёртки PentestGPT вы получите тот же результат с лучшим UX. T3MP3ST — много шума, мало толку Модель: Gemini 3.1 Pro T3MP3STвыглядит солидно — веб-интерфейс с визуализацией kill chain, поддержка множества бэкендов. Но интерфейс перегружен визуально, а настройка не всегда логична. Работает быстро (12 минут), нашёл 27 уязвимостей — на первый взгляд, впечатляющая цифра. Но при детальном анализе оказалось, что все уязвимости уровня low/info. Ни одной критической, ни одной средней. По сути — тот же набор отсутствующих заголовков безопасности, который находят бесплатные Nikto и Nuclei. Без VPN не работает, данные передаются в облако. Результаты T3MP3ST Вердикт: заявления про «90.1% на XBOW бенчмарке» не подтвердились на практике. Количество без качества — не результат. PentAGI — потенциал есть, стабильность — нет Модель: OpenAI PentAGIподходит к пентесту серьёзно: разведка, сканирование портов, тестирование инъекций, анализ бизнес-логики. Набор встроенных инструментов (nmap, metasploit, sqlmap) впечатляет. Веб-UI удобный, видна работа команды AI-агентов. Но первый прогон провалился полностью: 1ч 50мин работы, 0 найденных уязвимостей, потрачены токены OpenAI впустую. Со второй попытки — успех: нашёл SQL-инъекцию и несколько других уязвимостей за 1ч 32мин. Но осадок от первого провала остался: в реальном пентесте такая нестабильность неприемлема. Требует VPN. ~$2/скан. Результаты PentAGI Вердикт: архитектурно интересный инструмент, но нестабильность убивает доверие. Нельзя полагаться на инструмент, который с вероятностью 50% ничего не найдёт. PenliAgent — облако с проблемами Конфигурация: base (облачная) Коммерческое облачное решение. На Windows установщик блокируется антивирусом. Установил на Kali Linux — интерфейс выглядит сырым, отклик медленный. Провёл только фазу разведки (reconnaissance). На этапе сканирования портов застрял и дальше не продвинулся. За 1ч 11мин — только низкие и информационные уязвимости, да и те из неполного скана. Результаты PenliAgent Требует VPN, данные обрабатываются в облаке, локальные модели не поддерживает. Вердикт: не готов к использованию. Для коммерческого продукта (Free / $40/мес) — неприемлемый уровень качества. Shannon — не удалось протестировать Shannonпозиционируется как «автономный AI-пентестер для веб-приложений и API», который анализирует исходный код, определяет пути атак и выполняет реальные эксплойты. Звучит интересно, но есть нюанс: инструмент работает исключительно в режиме white-box — требует предоставления исходного кода целевого приложения. Ошибка Shannon В рамках нашего black-box тестирования использовать его не удалось. Для организаций, практикующих white-box пентест, может быть интересен, но сравнивать его с остальными участниками теста не получится. Burp Suite Pro — незаменим для ручной работы Конфигурация: Balanced + Active Scan++ Burp Suite Professional — отраслевой стандарт, и это заслуженно. Удобнейший интерфейс, множество функций для ручного тестирования: перехват и модификация запросов, Repeater, Intruder, Sequencer. Просмотр истории запросов, подтверждение уязвимостей вручную — всё на высшем уровне. Но как автоматический DAST-сканер он слабоват. Встроенный сканер по умолчанию работает не очень быстро и находит мало. Даже с плагином Active Scan++ результат скромный: 15 уязвимостей, но все уровня low/info — недостаток заголовков безопасности, CORS-проблемы. SQL-инъекцию не обнаружил. Результат сканирования Burp Suite Professional Зато работает полностью локально, не требует VPN, данные никуда не передаются. Для ручного тестирования — незаменим. Вердикт: не DAST-сканер, а инструмент для ручного пентеста. В этой роли — лучший в индустрии. Для автоматического сканирования нужна другая утилита. Acunetix — лучший классический DAST Конфигурация: Moderate (средняя нагрузка на сервер) Классический профессиональный DAST-сканер. Работает быстро, удобный интерфейс, прост в настройке. Хранит историю сканирований, выдаёт детальные отчёты в формате PDF. Нашёл основные критические уязвимости за приемлемое время, включая SQL-инъекцию. Устанавливается локально, не требует VPN, данные не передаются в облако. Результат сканирования Acunetix Единственный существенный минус — PRO-версия платная, а оплата из РФ затруднительна. По соотношению результативности, удобства и независимости от облачных сервисов — лучший классический сканер в этом исследовании. Вердикт: если нужен надёжный автоматический DAST без AI — Acunetix. Стабильный, предсказуемый, с понятным результатом. Интересно, что его результат оказался лучше, чем у Strix с локальной AI-моделью Qwen — зрелые классические решения пока превосходят AI-инструменты в базовом автоматическом сканировании. Nikto — минималистично Конфигурация: base Терминальный open-source сканер. Быстрый (4 минуты) и простой, но малоэффективный для глубокого тестирования. Нашёл только 3 информационных уязвимости. Нет удобного отчёта — все результаты выводятся в консоль. Завершился с ошибками SSL. Результат сканирования Nikto Вердикт: бесплатный инструмент для быстрой базовой проверки. Не более того. Nuclei — шаблоны решают Конфигурация: v3.4.10, базовые шаблоны Шаблонный терминальный сканер. Быстрый (11 минут), расширяемый за счёт огромной базы шаблонов. В базовой конфигурации нашёл 24 информационных уязвимости: отсутствие заголовков безопасности, детекция технологий, DNS-записи. Критических и высоких уязвимостей не обнаружил. Но это скорее вопрос настройки — результаты можно значительно улучшить кастомными шаблонами и увеличением глубины сканирования. Результат сканирования Nuclei Вердикт: инструмент с потенциалом, но «из коробки» — только базовый обзор. Сила Nuclei раскрывается при настройке шаблонов, а это уже требует квалификации. Claude + Burp Suite MCP — победитель Модель: Claude Sonnet 4 Абсолютный лидер исследования. Подход гибридный: Burp Suite перехватывает трафик и строит карту приложения, а Claude через MCP-протокол анализирует собранные данные, формирует гипотезы и генерирует запросы для тестирования. Работает быстро (30 минут), интерфейс удобный и понятный — можно задавать любые инструкции на естественном языке. Результат — самый полный из всех: # Уязвимость Критичность 1 SQL-инъекция в купонах Critical 2 SQL-инъекция в поиске товаров Critical 3 Reflected XSS (межсайтовый скриптинг) High 4 Отрицательное количество товара High 5 Манипуляция купонами High 6 Перечисление пользователей Medium 7 Отсутствие HSTS (HTTP Strict Transport Security) Medium 8 CORS-мисконфигурация Medium 9 Раскрытие версии приложения Medium 10 Отсутствие CSP (Content Security Policy) Medium Claude нашёл уязвимости всех категорий критичности — от критических SQL-инъекций до средних проблем конфигурации. Причём найдены не только «стандартные» уязвимости, но и логические: манипуляция купонами, отрицательное количество товара — то, что классические сканеры в принципе не умеют обнаруживать. Генерирует качественный структурированный отчёт с PoC для каждой уязвимости, рекомендациями по устранению и оценками CVSS (Common Vulnerability Scoring System — стандарт оценки критичности уязвимостей). Результат сканирования Claude + MCP Burp Из минусов — требует VPN и облачного доступа к Claude. Данные передаются в облако модели. Оплата из РФ через посредников. Но по совокупности эффективности — лучшее решение. Вердикт: если VPN и облачный доступ не проблема — это лучший инструмент из протестированных. Связка «классический прокси + LLM» даёт результат, которого не достигает ни один автономный AI-агент. Главный тест: кто нашёл SQL-инъекцию? SQL-инъекция — ключевая критическая уязвимость Juice Shop и один из самых опасных типов уязвимостей в целом. Это лакмусовая бумажка для любого инструмента пентеста. Из 12 протестированных инструментов её обнаружили только 5: Инструмент SQL-инъекция Claude + Burp MCP Да (2 вектора) Acunetix Да Strix Да PentestGPT (Claude Opus) Да PentAGI Да Примечательный момент: Burp Suite Pro (без AI) SQL-инъекцию не нашёл, хотя это отраслевой стандарт. А связка Burp + Claude MCP обнаружила сразу два вектора атаки. Это наглядно демонстрирует, какую разницу привносит AI-компонент при работе с тем же самым инструментом. Из AI-инструментов SQL-инъекцию пропустили CAI, T3MP3ST, PenliAgent и Shannon (не участвовал). Интересно, что PentestGPT нашёл её — но, скорее всего, заслуга дорогой модели Claude Opus, а не самого фреймворка. Покрытие уязвимостей: отрезвляющие цифры А теперь самое важное. OWASP Juice Shop содержит 116 уязвимостей в 16 категориях. Сколько из них нашли инструменты? Показатель Лучший инструмент (Claude + Burp MCP) Все инструменты суммарно Уникальных уязвимостей ~10 ~20–25 Категорий покрыто (из 16) 5–6 7–8 Покрытие от 116 челленджей ~8,6% ~17–22% Даже лучший инструмент покрыл меньше 9% уязвимостей. Все 12 инструментов вместе — не больше 22%. Целые категории остались полностью непокрытыми ни одним инструментом: Insecure Deserialization (небезопасная десериализация) — 3 челленджа XXE, XML External Entities (внедрение внешних XML-сущностей) — 2 челленджа Broken Anti Automation (обход защиты от автоматизации) — 4 челленджа Security through Obscurity (безопасность через сокрытие) — 3 челленджа Observability Failures (ошибки наблюдаемости) — 4 челленджа Большая часть Cryptographic Issues (5 челленджей) Большая часть Broken Authentication (9 челленджей) Vulnerable Components (9 челленджей) При этом большинство инструментов находят одни и те же базовые проблемы — отсутствие заголовков безопасности и информацию о версиях. То есть реальное «уникальное» покрытие ещё ниже, чем кажется. Вывод: автоматизированные инструменты, включая AI, покрывают лишь малую долю существующих уязвимостей. Квалифицированный пентестер, методично проверяющий все категории, обнаружит значительно больше — просто потому, что он умеет тестировать бизнес-логику, проводить десериализацию и находить уязвимости, требующие понимания контекста приложения. AI vs классика: преимущества и недостатки Классические DAST-сканеры (Acunetix) демонстрируют стабильно высокий результат с предсказуемым качеством. AI-инструменты показывают значительный разброс: от отличных (Claude + Burp MCP) до неудовлетворительных (T3MP3ST, PenliAgent). Преимущества AI-инструментов: Способность к контекстному анализу и обнаружению сложных логических уязвимостей (манипуляция купонами, отрицательное количество товара) Генерация качественных отчётов с описаниями на естественном языке, PoC и рекомендациями по устранению Гибкость настройки и адаптация к различным сценариям Недостатки AI-инструментов: Нестабильность результатов — зависимость от модели, вылеты, провалы первых прогонов Высокая стоимость за счёт API LLM-моделей (от $1 до $20 за скан) Зависимость от облачных сервисов и необходимость VPN для большинства решений Зрелость продуктов — многие инструменты находятся на ранней стадии разработки Применимость в корпоративной среде: Критерий Классические DAST AI-инструменты Гибридные (DAST + AI) Данные не покидают периметр Да Частично (Strix + Ollama) Нет Стабильность результатов Высокая Низкая Высокая Независимость от VPN Да Нет (кроме Strix) Нет Лицензионная чистота Требует лицензии Open-source / платные API Требует лицензии + API Рекомендации Для корпоративного использования в РФ (с требованиями к локальности данных): Nuclei (DAST) + Burp Suite Pro (ручное тестирование) + Strix с локальными моделями (AI-дополнение). Все данные остаются в периметре организации. Для максимальной эффективности (без ограничений по локальности): Burp Suite + Claude через MCP. Это решение показало наилучшие результаты по количеству и качеству найденных уязвимостей. Для бюджетного тестирования: Nuclei (с настроенными шаблонами) + Strix (с Qwen/DeepSeek моделями). Приемлемый уровень безопасности при минимальных затратах. Общая рекомендация: AI-инструменты следует рассматривать как дополнение к существующему арсеналу пентестера, а не как его замену. Наибольшую ценность AI приносит в качестве аналитического помощника при работе с результатами классических инструментов. Выводы AI-инструменты не могут заменить пентестера. Даже лучший из них обнаружил 8,6% уязвимостей. Все вместе — не больше 22%. Целые категории уязвимостей остались невидимыми для автоматики. Гибридный подход — самый перспективный. Связка классических инструментов с LLM (Burp + Claude MCP) дала лучший результат. AI усиливает человека, а не заменяет его. Классические DAST-сканеры пока надёжнее. Acunetix показал результат лучше, чем большинство AI-инструментов. Стабильно, предсказуемо, без вылетов. AI превосходит классику в качестве отчётов. Описания на естественном языке, PoC, рекомендации по устранению — то, чего у классических сканеров нет. Для работы из РФ выбор ограничен. Strix с локальными моделями — единственный AI-инструмент, работающий без VPN. Классика (Burp, Nikto, Nuclei) работает без ограничений. С развитием AI-технологий и локальных моделей стоит ожидать значительного роста эффективности AI-инструментов в ближайшие 1–2 года. AI-инструменты для пентеста сегодня — это мощный усилитель в руках специалиста, но не замена ему. 116 уязвимостей Juice Shop наглядно это показали: 92% из них по-прежнему требуют живого человека с опытом и методологией. Тестирование проводилось в сентябре 2026 года на OWASP Juice Shop v20.3.0. Все инструменты использовались в режиме black-box. Ваши результаты могут отличаться в зависимости от выбранной модели, конфигурации и целевого приложения.

AIエージェントは攻撃工程のどこを担うのか：12製品・2連携構成の比較 はじめに 脆弱性を調べるAI、検証するAI、結果を整理するAI。こうした役割を組み合わせたセキュリティツールが公開され、診断の効率化にも、攻撃者による悪用にも使われています。 ただし、「自律型」「マルチエージェント」「スウォーム」という説明だけでは、その製品がどこまで動くのかは分かりません。複数の担当が順番に動く場合もあれば、同時に動く場合もあります。製品の標準機能と、利用者がツールを追加した構成も異なります。 本稿で考える問いは、「攻撃工程のどこを、どの構成でAIに任せ、人間はどこで判断しているのか」です。 12製品と2つの連携構成を、次の3つの観点で整理します。 観点 確認すること 攻撃工程 偵察、侵入、侵入後の活動など、どの作業を扱うか 運用構成 誰が判断し、担当をどう分け、結果をどう共有するか 証拠と結果 仕様に書かれているのか、事件で試されたのか、成功したのか 読み終えたときに、製品名の順位ではなく、実行権限・分担・人間の介入・結果の根拠からエージェントを比較できることを目指します。 ! 本稿は2026年10月25日までに確認した公開資料に基づく比較調査です。製品を同一環境で動かした性能試験ではありません。事件についても、各調査主体が報告した内容を整理しており、筆者が被害環境を独自に調査したものではありません。 1. 「エージェント」と「スウォーム」を分けて考える エージェントは、結果を受けて次の行動を選ぶ 本稿では、モデルと実行管理を組み合わせ、ツールの実行結果を受けて次の行動を選ぶ単位を「エージェント」と呼びます。 たとえば、決められた検査を順番に実行するだけのスクリプトと、検査結果を見て次に調べる場所を変更するエージェントでは、制御の仕組みが異なります。LLMは判断の一部を担いますが、実際に実行できる操作は、接続されたツール、認証情報、ネットワーク、承認設定によって決まります。 用語 本稿での意味 単一エージェント 1つの実行主体が、調査から整理までを順次進める マルチエージェント 複数の実行主体に作業を分担させる。順番の委任も含む スウォーム 複数のエージェントが並列に作業し、結果を共有・調整する構成 オーケストレーション 作業の割り当て、実行順序、結果の受け渡しを管理すること 製品連携 異なるフレームワークを組み合わせること 「スウォーム」は本稿の比較に使う操作的定義です。すべての開発者がこの意味で用いているわけではありません。 図1：単独・順番の委任・並列協調 図1：構成の違いを示す本稿独自の模式図。特定製品の標準実装ではない。承認の位置や有無は設定によって変わる。作成日：2026年10月25日。 ここで大切なのは、階層型と並列動作は両立することです。まとめ役がいる構成でも、複数の担当が同時に動けば並列処理になります。また、異なる製品を併用していても、情報を順番に渡すだけなら、並列スウォームとまではいえません。 ツールが150個あることも、150個のエージェントが同時に動くことを意味しません。「道具の数」「担当の数」「同時実行数」は別の項目です。 2. 比較する単位と、根拠の読み方 対象は12製品と2つの連携構成 対象の種類 本稿で扱うもの 12製品・基盤 PentestGPT、Strix、Cairn、Hermes、ARTEX、CyberStrikeAI、HexStrike AI、Villager、PentAGI、CAI、Shannon、XBOW 連携構成1 Cairn＋Strix＋Hermesを併用した事案 連携構成2 OpenClaw＋Hermesを組み込んだ事案 したがって、「14種類の同等な製品」の比較ではありません。OpenClawは、この調査では連携構成の一部として扱います。 また、提供形態と悪用の有無は別の属性です。OSS、商用、研究用という分類に、事件での利用状況を重ねて記録します。「防御目的のOSSだから悪用されない」「商用だから拡散しない」とは判定しません。 製品名だけでは再現条件が足りない 比較の単位は、次の組み合わせにします。 製品・版 × モデル × 実行モード × 承認設定 × 追加ツール × 単独／連携 たとえば、同じHermesでも、ローカル端末を操作する構成と、隔離環境だけを操作する構成では、実行できる範囲が変わります。公式READMEには複数の端末バックエンド、モデル選択、並列サブエージェント、記憶の仕組みが説明されています。Hermes公式README 本稿の製品仕様は、原則として確認日時点の公開文書に基づきます。GitHubのmainなど更新される参照を含み、全件を特定コミットに固定した実装監査ではありません。事件で使われた版や追加設定が公開されていない場合は、現在の標準仕様から補完しません。 根拠の種類と、実行結果を別々に記録する 根拠の種類 意味 その根拠だけでは分からないこと 公式記述 開発者が機能や設計を説明している 実環境での成功率、第三者による再現性 機能分析 調査者がコードや配布物などを分析している 実際の被害で使われたか 研究実験 条件を設けた実験で結果が示されている 別環境、別モデルでも同じ結果になるか 事件報告 事件に関連する記録や痕跡が報告されている 全操作の成功、標準製品単体への帰属 未確認 今回の資料では根拠が足りない 機能がない、悪用されていない、という意味ではない 事件報告の中にも、設定ファイルだけが見つかった場合、実行を試みた場合、成功まで確認された場合があります。そこで、次の3項目を追加します。 実行状態：計画・設定のみ／試行／実行を確認／不明。 結果：成功／部分成功／失敗／不明／評価対象外。 帰属の範囲：単体製品／追加構成／連携全体／人間の操作／判別不能。 「観測された」というラベルは、成功の印ではありません。AIが出した完了報告だけでなく、対象側の応答、操作記録、取得データなど、何を根拠に成否を判定したのかを読みます。 3. サイバーキルチェーンを「空き巣」で理解する 標準の7段階と、本稿の教育用分類 Lockheed MartinのCyber Kill Chainは、偵察、武器化、配送、悪用、インストール、指令制御、目的の実行という7段階で侵入活動を整理します。防御側が攻撃のどこを捉え、妨げられるかを考えるためのモデルです。Lockheed Martin原論文 図2：標準7段階と、説明用の4区分 図2：上段はLockheed Martinの7段階を日本語で要約。下段は本稿独自の説明区分で、一対一の対応ではない。実際の活動には反復・並行・省略がある。確認日：2026年10月25日。 空き巣のたとえは、侵入してからの活動を説明するのに便利です。ただし、次の9項目は標準のCyber Kill Chainそのものではなく、本稿独自の教育用分類です。 教育用の項目 空き巣のたとえ 技術的に見ること ① 下見 家の外から状況を調べる 公開資産やサービスの調査。侵入後の内部調査は別記する ② 弱点探し 鍵や窓の弱い部分を調べる 脆弱性、設定不備、認証・認可の欠陥の検証 ③ 侵入 家の中へ入る アクセス獲得。コード実行まで確認できたかも分ける ④ 権限拡大 より多くの部屋を開けられる鍵を得る 一般利用者から管理者など、より強い権限の獲得 ⑤ 横移動 つながった別棟へ移る 別の端末、サーバー、システムへの移動 ⑥ 足場維持 後から戻れる入口を残す 再侵入・再接続できる状態の維持 ⑦ 遠隔操作 外にいる指示役が中の仲間へ指示する 侵害した対象との指令・制御通信 ⑧ 持ち出し 品物を家の外へ運ぶ 情報を対象環境の外へ送る ⑨ 金銭化 盗品を売る、金銭を要求する 販売や身代金要求など。技術工程とは別の目的・結果 ⑨はすべての攻撃に存在する工程ではありません。情報収集、妨害、破壊を目的とする活動もあるため、以下の製品比較では①〜⑧と分離して扱います。 ATT&CKは、順番よりも行動の目的を整理する MITRE ATT&CKの戦術は、その行動を行う目的を表します。表の左から右へ、必ず順番に進むという意味ではありません。MITRE ATT&CKの戦術一覧 本稿の分類 関連するATT&CK戦術 対応付けの注意 下見 Reconnaissance / Discovery 侵入前と侵入後を区別する 弱点探し 作業の目的・場所に応じて判断 単一の戦術に固定しない 侵入 Initial Access / Execution アクセス獲得と実行は別の事実 権限拡大 Privilege Escalation 認証情報の取得だけで成立としない 横移動 Lateral Movement 同じ端末内の操作と区別する 足場維持 Persistence AIの記憶やコンテナの寿命とは別 遠隔操作 Command and Control AIへのチャット指示だけでは該当しない 持ち出し Exfiltration 環境内でのCollectionと区別する 金銭化 行動に応じて個別に整理 万能な「金銭化」戦術へ置き換えない この対照は本稿による整理です。9項目では、認証情報の取得、収集、隠蔽、防御機構への妨害、影響・破壊などを十分に分離していません。詳しい分析では、元の行動記録からATT&CKへ直接対応付けます。 4. 8つの運用特性から比較する 自律度：人間が判断する場所 「完全」「半自律」の2択だけでなく、どの操作で承認を求めるかを記録します。人間が開始時に範囲を設定し、その後は自動実行する構成もあれば、検査は自動でも変更操作の前に止まる構成もあります。 YOLOという名称があっても、製品をまたいだ共通の規格ではありません。承認を省略する範囲と、実際に与えられた権限を確認します。承認なしで進むことと、最後まで正しく完遂できることは別です。 構成：担当と同時実行の仕組み まとめ役の有無、専門担当への委任、同時実行数、結果の受け渡しを見ます。複数の担当がいても順次実行なら、その部分は並列ではありません。共有状態がある場合は、誰が更新し、矛盾した結果をどう扱うかも比較項目になります。 LLM：選択できるモデルと役割ごとの割り当て 固定モデルか、複数プロバイダーを選べるか、ローカルモデルを使えるかを分けます。役割ごとにモデルが異なる構成では、主担当だけを書いても再現条件が足りません。選択肢の多さは、能力の実測値ではありません。 隔離：何から何を隔てるのか Dockerなどの実行環境は、ホストとの分離を考える材料です。一方、コンテナから本番システムへ接続できるなら、その対象に対する操作まで防ぐものではありません。 「隔離あり」の一文字にまとめず、ホストのマウント、資格情報、外部接続、コンテナ管理権限を記録します。PentAGIの公式文書も、Dockerへのアクセスとホスト権限の関係を説明しています。PentAGI公式README メモリ：何を、どの期間、誰と共有するか 会話履歴、1回の作業の状態、複数担当で共有する発見事項、次回にも残る長期記憶は異なります。記憶があると再調査を減らせる可能性がありますが、古い情報や誤った結論を再利用する可能性もあります。保存期間、出典、更新方法、削除方法まで見ます。 入手性：コード・配布・サービス利用を分ける 公開コードがあること、利用条件がOSSであること、実行パッケージを入手できること、サービスを契約できることは同じではありません。導入に必要な計算資源やモデル費用も異なります。 公開停止やクローズド化が起きても、過去に配布されたコピーまで回収されたとは限りません。「入手性の変化」と「実際の拡散量」は別々に記録します。 ガードレール：どこで制限を強制するか モデルに「許可された対象だけを調べる」と指示する制御と、ネットワークやツール実行層で接続先を制限する制御では、働く場所が異なります。利用規約、モデルの拒否、対象範囲、承認、権限、通信、監査を分解します。 制御が書かれていることと、対象の事案で有効だったことも別です。悪用が起きたという事実だけから、すべての制御が無効だとは結論付けません。 悪用：関連の強さと実行結果 「話題になった」「攻撃基盤に存在した」「実行記録があった」「被害が確認された」を分けます。事件が見つからなかった製品は「今回の資料では未確認」とします。 図表3：代表4製品の運用比較 以下は公式資料と選定した報告に基づく抜粋です。「未確認」は、今回確認した資料から詳しい条件を確定できないことを意味します。表の機能が全モードで常に有効という意味ではありません。 観点 PentAGI Shannon Hermes XBOW 自律度 目標から自律実行する設計 自律的な診断フロー 目的・権限・承認設定に依存 自律的な脆弱性検証を説明 構成 専門担当への委任 解析・検証などの担当を組み合わせる 並列サブエージェントに対応 内部構成の詳細は未確認 LLM 複数プロバイダー・ローカル構成 複数プロバイダー・ローカル構成 複数プロバイダー・任意エンドポイント 利用者の選択範囲は未確認 隔離 Docker実行環境 一時的なDockerワーカー ローカル・Docker・SSHなどから選択 実行環境の詳細は未確認 メモリ 長期保存・検索の仕組み 実行結果・ログを保存。長期学習とは区別 会話をまたぐ記憶・スキル 保持・共有の詳細は未確認 入手性 公開セルフホスト版、商用展開もあり AGPL版と商用エディション MITの公開基盤 商用サービス 制御の確認点 実行権限、接続先、監視の設定 対象範囲、実行環境、モデル側制御 コマンド承認、接続先、資格情報 契約・対象確認・権限の実装条件 悪用に関する資料 類似公開基盤・派生系を含む利用報告 選定資料では事件との関連を未確認 複数の事件報告 選定資料では事件との関連を未確認 図表3：仕様はPentAGI、Shannon、Hermes、XBOWを参照。関連事案はAnthropic、Unit 42を参照。構成・条件を揃えた性能比較ではない。確認日：2026年10月25日。 この表から比較できるのは、何を公開し、どのような運用を想定しているかです。「未確認」が多い製品を低性能と扱ったり、機能の記載が多い製品を高危険度と採点したりはできません。 5. 代表4製品を、同じ観点で読む PentAGI：専門担当と記憶を持つ基盤 PentAGIは、専門担当への委任、Docker内のツール実行、PostgreSQLとpgvectorによる保存・検索を説明しています。比較で見るべき点は、担当の役割に加え、前の作業の結果が次の作業へどう引き継がれるかです。公式README この構成を評価するなら、担当を増やしたときの重複作業、途中失敗からの復旧、人間が訂正した回数を測ります。長期記憶の有無だけでは、その記憶が適切だったかまでは分かりません。 Shannon：コード情報と実行時の検証をつなぐ Shannonは、対象のソースコードを利用する解析と、稼働中のアプリケーションに対する検証を組み合わせます。公開版と商用版の区別もあります。公式README そのため、コードを与えないブラックボックス評価とは条件が異なります。過去に示されたShannon Liteの96.15%という数値も、指定されたベンチマークと条件における開発者側の結果です。一般のWebサイトへの成功率や、商用XBOWとの直接比較には使えません。ベンチマークの公開資料 Hermes：汎用基盤と、追加した構成を分ける Hermesは、端末、外部ツール、記憶などを組み合わせる汎用エージェントです。製品名だけで攻撃専用基盤と分類すると、利用者が追加したツールや権限の影響が見えなくなります。公式README 事件で使われた場合も、どのモデル、追加スキル、認証情報、実行環境で動いていたかを読みます。操作用のTelegramなどは「人間とエージェントの連絡経路」であり、それだけで「侵害先へのC2が組み込まれている」と判定しません。 XBOW：商用サービスの成果と公開範囲を見る XBOWは自律的な脆弱性の発見・検証を提供する商用サービスです。HackerOneは2025年6月、XBOWが同プラットフォームの米国ランキングで首位となったことを報告しました。XBOW公式説明、HackerOneの報告 ランキングは、その制度と集計範囲での成果です。すべての攻撃工程で人間を上回ることまでは示しません。また、ソース非公開という属性だけでは、サービス利用の広がりや不正利用対策の強さは判断できません。 6. 攻撃工程の対応表は「仕様」と「事件」に分ける 図4：記載・実行・結果を同じ点数にしない 図4：本稿の整理手順。資料の種類に優劣の点数を付けず、実行状態と結果を分離する。作成日：2026年10月25日。 6.1 公式資料の記述を整理した表 「記」は、選定した公式資料に該当する説明があることを示します。「未」は、その資料だけでは個別工程への対応を確定しないことを示します。「記」は実測能力、「未」は非対応という意味ではありません。 製品・資料 ①調査 ②弱点探索 ③侵入の検証 侵入後について採用する記述 PentestGPT 記 記 記 権限昇格の対応カテゴリ。モード差に注意 Strix 記 記 記 post-exploitationの説明。個別工程の裏付けは別途必要 Cairn 未 未 未 汎用の問題解決・状態共有という説明だけでは個別工程に固定しない Hermes 未 未 未 汎用の端末・ツール操作を、攻撃工程への対応と同一視しない ARTEXの公開方針 未 未 未 元の仕様を十分に再確認できないため、事件報告と分離 CyberStrikeAI 記 記 記 C2・WebShell管理を明記 HexStrike AI 記 記 記 ツール一覧から個別工程の成功を推定しない Villager 未 未 未 本稿では第三者の機能分析を別扱いにする PentAGI 記 記 記 広い用途の説明だけで、各工程を埋めない CAI 記 記 記 権限昇格、横移動、持ち出し、指令制御のカテゴリ Shannon 記 記 記 Webの認可検証とOS管理者権限の獲得を区別 XBOW 未 記 記 選定した資料では侵入後の内訳を確定しない 表の確認日：2026年10月25日。機能の全数調査ではなく、本文で採用する記述の範囲。CairnやHermesの「未」は、事件での利用と矛盾しない。 「post-exploitationに対応」という総称から、権限昇格、横移動、足場維持、C2、持ち出しのすべてに丸を付けると、資料にない能力を追加してしまいます。個別の操作を説明する根拠がある場合に、その工程を記録します。 6.2 事件の行動と結果を整理した表 報告された構成 行動・結果の要点 帰属の範囲と留保 Cairn＋Strix＋Hermes 複数製品を使った侵害・窃取活動を報告 人間や追加ツールを含む事案全体。各製品の標準能力ではない Hermes＋DeepSeekなど 自律的な侵入試行は失敗。手動活動で侵害を確認 自動試行と人間の成果を分離する OpenClaw＋Hermesを含む独自構成 並列処理や情報持ち出しを報告。一部の設置試行は実行を阻止された 変更された構成。すべての工程で成功したわけではない ARTEXを利用した活動 韓国の金融分野を狙う侵害活動との関連を報告 事件全体の窃取や売却先の相談を、ARTEX単体に転記しない CyberStrikeAIが見つかった攻撃基盤 稼働を示すバナーと関連通信を観測 全接続先の侵害成功を示すものではない 出典：Gambit、Unit 42、Dream、CrowdStrike、Team Cymru。 「悪用あり」という同じ一言でも、根拠の強さと観測範囲は異なります。たとえば、攻撃基盤に製品が存在することは関連を示しますが、その製品がすべての侵害を自動で成功させた証明にはなりません。 7. 3つの事例から、連携と結果を読む 事例1：Cairn＋Strix＋Hermesの併用 Gambitは2026年9月、オンライン小売業者を狙う事案で3製品の併用を報告しました。Strixによる探索、Cairnによる侵入作業、Hermesを通じた運用が説明され、人間の指示も残っています。Gambitの一次報告 図5：報告された役割分担 図5：Gambit報告の役割を抜粋した模式図。線は論理的な関係を示し、API接続、同時実行、厳密な時系列を再現しない。破線の具体的な制御経路は省略。確認日：2026年10月25日。 同報告は、直接確認した証拠に加え、ログとAIの報告を用いており、一部は独立検証ができていないと説明しています。この条件を残したうえで、複数の基盤が実運用で組み合わされた例として読みます。 ここから考えられるのは、製品ごとの機能だけでなく、担当間の引き継ぎが、次の作業を始める手間をどう変えるかという評価課題です。「組み合わせれば、どんな対象でも全工程を突破できる」という一般化はできません。 事例2：自律試行の失敗と、手動活動の成果 Unit 42は、HermesとDeepSeekを使った探索・侵入試行を報告しました。この事案では、自律的な試行が成功しなかった一方、人間が行った活動では侵害を確認しています。Unit 42の一次報告 評価する対象 報告された状態 表に記録すること エージェントの探索と侵入試行 自律的に実施されたが、侵入試行は失敗 自律実行あり／侵入成功とはしない 操作者の手動活動 侵害を確認 人間の活動として記録 事件全体 AIと手動活動が併存 成果をすべてAIへ帰属させない この区別は、脅威を小さく見積もるためのものではありません。どの作業が自動化でき、どの条件で行き詰まり、人間がどこを補ったかを明らかにするためです。 自律性は「誰が次を決めるか」、成功率は「目的を達成できたか」です。この2つを同じ軸にすると、失敗し続ける自動処理も高性能と評価されてしまいます。 事例3：OpenClaw＋Hermesを含む独自構成 Dreamは2026年8月、アジアの政府機関を対象とした独自構成を報告しました。1波あたり最大8つのサブエージェントによる並列作業や結果の再利用を説明しています。一方、WebShellの設置に関する記述には、アップロード後の実行が阻止された例が含まれます。Dreamの一次報告 本稿では、被害国を特定しない一次報告に合わせて「アジアの政府機関」と表記します。Hunt.ioが報告したタイ財務省のHermes関連事案とは別件です。hunt.io この事例から学べるのは、並列化の確認と、目的達成の確認を分ける必要性です。複数の担当が動いたこと、結果を共有したこと、対象に持続的にアクセスできたことは、それぞれ異なる主張です。 「観測された傾向」と「一般的な普及率」も分ける Anthropicの2026年9月報告には、作業を分解してエージェントへ割り当てる活動や、PentAGIのような公開基盤・派生系への言及があります。ただし、同社は典型的な悪用の統計ではなく、注目すべき事例を選んだ報告だと説明しています。Anthropicの脅威報告 そのため、本稿の結論は「こうした構成の実運用が報告されている」です。「すべての攻撃者の常套手段になった」「攻撃の大半がスウォーム化した」といった普及率までは導けません。 8. 「自律危険度×拡散リスク」の散布図をどう扱うか 自律性と入手性を別の軸にする発想には、比較の整理として意味があります。ただし、合成スコアにする前に、それぞれ何を測ったのかを決める必要があります。 軸に入れたい要素 実際に測るなら必要な情報 自律性 人間の介入回数、承認対象、再指示の割合 並列性 同時実行数、依存関係、共有状態、競合・重複 能力 同じ条件で検証した工程別の成功率 拡散 入手経路、導入負担、利用実態、配布・利用者数の解釈 被害リスク 到達可能な資産、権限、対象の弱点、損失の大きさ 制御 強制する場所、回避・無効化の条件、検証結果 OSSであることを横軸の高得点条件にすれば、OSSが右側に集まるのは採点方法の結果でもあります。そこから「OSSは社会的に最も危険」と結論付けると循環します。 同様に、メモリや並列性の有無を足し算しても、実行成功率や損失額にはなりません。機能どうしには依存関係があり、同じ性質を二重に数える可能性もあります。 本稿では、次の3つを独立した情報として示します。 どう動く設計か：運用比較表。 何が報告されているか：証拠・結果の表。 どれだけ再現できるか：今後の条件を揃えた実行試験。 散布図を掲載する場合は、測定値ではない「概念図」と明記します。確認できない項目をゼロ点にしたり、出典のない細かな順位を付けたりしない設計が適しています。 9. 防御側が確認する2つの場面 外からの攻撃に備える 対象システム側では、攻撃主体が人間かエージェントかを判定する前に、どの境界を越える操作なのかを捉える必要があります。次は、本稿の工程分類から整理した確認観点です。 工程 確認する境界 記録・確認の例 偵察・弱点探索 インターネットと公開資産 管理画面の露出、認証前API、探索が集中する接続先 アクセス獲得 未認証と認証済みの境界 認証失敗、セッション発行、脆弱なサービスへの接続 権限拡大・横移動 アカウント、権限、ネットワーク区画 権限変更、資格情報の利用元、端末間通信 足場維持・遠隔操作 継続実行と外部通信 新しい常駐処理、構成変更、未知の外部接続 持ち出し 内部データと外部への転送 データへのアクセスと転送先の対応、通常との差 並列化が進む場合、1台・1アカウントの短い時間帯だけでは作業全体が見えない可能性があります。接続元、対象、資格情報、変更、通信を関連付けて調べる設計が必要です。これは本稿から導く防御上の検討事項であり、特定製品の検知率を実証したものではありません。 自組織が使うエージェントを管理する 自組織が診断エージェントを利用する場合は、エージェントが何を見られ、どの操作を実行できるかを先に設計します。 図6：操作を許可・記録・停止する境界 図6：本稿が提案する制御点の模式図。特定製品がこの構成を実装しているという意味ではない。停止では新規処理だけでなく、動作中の子プロセスや委任先も対象にする。作成日：2026年10月25日。 実装を検討する際は、次の問いに答えられるようにします。 範囲：対象を誰が承認し、対象の追加をどこで止めるか。 権限：診断に不要な認証情報や本番権限を渡していないか。 承認：データ変更、認証情報の利用、外部送信など、影響のある操作をどこで確認するか。 共有状態：未検証の推測と確認済みの事実を区別し、出典と更新者を残せるか。 記録：担当エージェント、ツール呼び出し、承認、結果を同じ作業IDで追えるか。 停止：終了条件、時間・費用の上限、並列タスクの中止が機能するか。 並列担当がそれぞれ少量の処理をしていても、全体では許容した通信量や費用を超えることがあります。上限は担当ごとと全体の両方で考えます。また、実行環境を破棄した後も、監査に必要な記録を追える構成にします。 10. 調査の限界と、次に測るべきこと 公開情報の多さは、能力の高さではない 公開文書の詳しさ、調査者が取得できたログ、報告対象の選び方によって、埋まる項目の数は変わります。商用サービスは内部情報が少ないことがあり、OSSでも公開実装と実際の運用設定が一致するとは限りません。 また、事件報告は、すべての攻撃を同じ条件で集めた標本ではありません。同じログや調査結果を参照した複数の記事を、独立した複数の証拠として数えないようにします。 本稿では、全製品のコード監査、ライセンスの法的評価、全事件の独立検証は行っていません。最新版の比較が必要な場合は、確認日と対象の版を更新する必要があります。 実行試験を追加する場合の評価設計 公開資料の比較から性能評価へ進むには、許可された同一の検証環境で、条件を揃えて測定します。まず成功条件を決め、AIの自己申告と分離して判定します。 評価項目 記録する値・条件 対象条件 同じ対象環境、初期状態、与えるコード・資格情報・ヒント 実行条件 製品版、モデル、予算、時間、ツール、承認設定 工程別の結果 何を成功とするか、部分成功・失敗の条件 人間の作業量 承認回数、再指示回数、修正内容、介入時間 費用と速度 実行時間、モデル費用、ツール・インフラ費用 再現性 複数回の結果、ばらつき、途中停止と再開 並列化の影響 同時実行数、重複、競合、共有による改善・誤り 範囲の順守 対象外への接続、不要な変更、停止後の残存処理 製品間で利用できるモデルが異なる場合は、差を隠して単一の順位にしません。「製品とモデルを組み合わせた構成の比較」として、条件を併記します。 スウォームの効果を調べる場合も、人数を増やした結果だけでは不十分です。同じ総予算で単独と並列を比較し、成功率が上がったのか、時間が短くなったのか、人間の作業が減ったのかを分けて示します。 11. 結論 AIエージェントを比較する際は、どの工程を扱うか、どう分担するか、何が確認されたかを分ける必要があります。 公開資料からは、専門担当への委任、並列処理、結果の共有、複数製品の併用が確認できます。一方、それぞれが実環境でどの程度の成功率や省力化につながるかは、対象、モデル、権限、人間の介入によって変わります。 防御側が確認したいのは、製品名だけではありません。対象に届く権限、外部へ接続する経路、担当間で共有される情報、承認と停止の仕組みです。評価資料にもこれらの条件を残すことで、製品が更新されても比較をやり直せる形になります。 付録A：全12製品の確認事項 本文で詳しく扱った4製品も含め、製品識別と誤読しやすい点をまとめます。以下の記述は2026年10月25日の確認時点です。 製品 比較するときに押さえること 出典 PentestGPT 2024年論文の対話型設計と、現在の自律実行を説明する公開版を区別する。walkthroughは金銭化ではない USENIX／現行README Strix 公式は探索・検証・侵入後の担当を説明。「偵察専用」「悪用報告なし」と固定しない 公式／Gambit Cairn 起点と目標、共有ボード上の状態を使う汎用基盤。公式の設計と事件中の担当範囲を分ける 公式／NorForge Hermes 汎用エージェント。追加構成や人間の作業まで、製品標準の攻撃能力に含めない 公式／Unit 42 ARTEX 韓国金融分野の事案と、開発者の公開・更新方針変更を別の事実として記録する。過去のコピー消滅までは意味しない CrowdStrike／開発者の告知 CyberStrikeAI AIPentest/CyberStrikeAIが対象。似た名称のCyberStrikeとは別。関連する攻撃基盤の報告がある 公式／Team Cymru HexStrike AI MCPを介してツールを利用する基盤。ツール数から並列担当数を推定しない。侵害との関係は個別に確認する 公式／Check Point Villager Straikerの分析は、実行環境やツール連携を説明。旧Cyberspike製品のRATの記録と、Villager自体の被害確認を混ぜない Straikerの分析 PentAGI 専門担当、実行環境、記憶を持つ公開基盤。事件での「類似基盤・派生系」の記述を標準版へ一括帰属させない 公式／Anthropic CAI アーカイブ状態。旧OSS版と最終のprofessional版、各部分の利用条件を区別する アーカイブ説明／LICENSE Shannon ソースコードを使う診断条件を明記。公開版と商用版、過去のベンチマーク条件を区別する 公式／評価条件 XBOW 商用としての提供と、公開された評価実績を分ける。非公開部分を能力なしと判定しない 公式／HackerOne HexStrike AIについては、Citrix脆弱性に関する攻撃者側の議論に加え、攻撃基盤上にコピーが見つかったという別の報告もあります。いずれも、個々の侵害をHexStrikeが実行・成功させたという主張とは分けて読みます。Cyber and Ramenの調査 Villagerの一時コンテナを破棄する仕組みは、標的側のログ消去や足場維持を証明するものではありません。「どこにある何を消すのか」を特定して分類します。Straikerの分析 付録B：連携構成の扱い 構成 本稿での位置付け 単体製品へ移してはいけない情報 Cairn＋Strix＋Hermes Gambitが報告した併用事案 人間、追加ツール、複数製品を含む成果全体 OpenClaw＋Hermes Dreamが分析した独自構成 独自の優先順位付けや並列運用を、両製品の既定動作とすること 製品連携の有無、同時実行の有無、結果共有の有無をそれぞれ記録します。名称が複数並んでいるだけでは、スウォームであるとは判定しません。 付録C：更新用の根拠台帳 以下は、記事を更新したり、後から実験結果を追加したりするときに使う記録形式です。1つのセルや主張に複数の根拠がある場合は、根拠ごとに行を分けます。 項目 記録する内容 対象 製品、公式リポジトリ、版またはコミット、確認日 構成 モデル、モード、承認設定、追加ツール、単独／連携 行動 何を行う・行ったと記述されているか 根拠 公式記述、機能分析、研究実験、事件報告 実行状態 計画・設定のみ、試行、実行を確認、不明 結果 成功、部分成功、失敗、不明、評価対象外 帰属 単体、追加構成、連携全体、人間、判別不能 出典 URL、該当する節、公開日、観測期間、確認日 留保 何が未確認か、誰が成功と判定したか、推定の範囲 記録例： 項目 Unit 42のHermes関連事案からの記入例 対象・構成 報告中のHermes＋DeepSeek構成。版は本稿では確定しない 行動 自律的な脆弱性探索・侵入試行 根拠 事件報告 実行状態 試行を報告 結果 報告で扱われた自律的な侵入試行は失敗 帰属 事件中の構成。手動活動の成果は別記録 出典・該当箇所 Unit 42のExecutive SummaryおよびTechnical Analysis 確認日 2026年10月25日 留保 Hermes全体の成功率を表すものではない 図表の更新ルール 各図表には、対象、条件、出典、確認日、読み取りの限界を付けます。記事と動画で同じ主張を使う場合も、本文の留保を落として断定を強めないようにします。 本稿の図1・4・6は説明・評価設計の模式図、図2は標準モデルと独自分類の対照、図表3は公開仕様の比較、図5は事件報告の役割分担の要約です。見た目が似ていても、根拠の性質は異なります。 変更履歴 日付 内容 2026-10-25 初稿。設計書を基に、運用構成、攻撃工程、証拠・結果を分けて整理。全12製品と2連携構成を掲載

PentAGI: Fully Autonomous AI Agents for Penetration Testing PentAGI: Fully Autonomous AI Agents for Penetration Testing Stop manually running Nmap scans; let an autonomous agent do it for you. Manual penetration testing is a massive bottleneck in the development lifecycle. Security professionals often spend hours chaining together fragmented tools, while developers struggle to keep up with the constant need for vulnerability assessments. Furthermore, using SaaS-based scanners often forces you to send sensitive target data to third-party vendors, creating unnecessary privacy and compliance risks. PentAGI (by vxcontrol) changes the game by turning your infrastructure into an autonomous, self-hosted red team. It is an open-source platform designed to automate the entire offensive security loop—from initial reconnaissance to final reporting—all within a secure, sandboxed environment. Why PentAGI? PentAGI stands out because it treats security as an agentic workflow rather than a static script. Here is why it is becoming a staple for security-conscious engineering teams: - Data Sovereignty: Because it is self-hosted, no telemetry or sensitive data ever leaves your infrastructure. - Agentic Reasoning: It uses a Knowledge Graph (powered by Graphiti and Neo4j) to maintain long-term memory, allowing the agent to understand the context of a target over time. - Tool Integration: It comes pre-configured with over 200 penetration testing tools (nmap, metasploit, sqlmap, etc.), all optimized for autonomous execution. - Flexible LLM Support: You are not locked into one vendor. PentAGI supports 12+ providers, including OpenAI, Anthropic, Google Gemini, AWS Bedrock, and local models via Ollama. Where to Get It (Official Links) - GitHub Repository: vxcontrol/pentagi - Official Website: pentagi.com - Docker Hub: hub.docker.com - EULA: github.com/vxcontrol/pentagi/blob/master/EULA.md - Discord Community: discord.gg Quick Install & Setup PentAGI is built to be deployed quickly on any Linux machine with Docker and Docker Compose installed. Follow these steps to get your environment ready: # Create a dedicated directory mkdir -p pentagi && cd pentagi # Download the latest installer wget -O installer.zip https://pentagi.com/downloads/linux/amd64/installer-latest.zip unzip installer.zip # Run the interactive installer sudo ./installer # Launch the service docker compose up -d How to Use It in Real Life (Step-by-Step Walkthrough) Once the containers are running, PentAGI provides a modern web UI for orchestrating your agents. Here is how to run your first assessment: 1. Access the UI: Open your browser and navigate to https://localhost:8443. Log in using the default credentials (admin@pentagi.com / admin). 2. Configure API Keys: In the settings panel, input your preferred LLM API keys (e.g., OpenAI or local Ollama endpoint). 3. Define the Target: Create a new project and define your target scope (e.g., 192.168.1.0/24 or a specific domain). 4. Launch the Agent: Select the "Autonomous Scan" mode. The agent will begin by performing reconnaissance (Nmap, service discovery) and mapping the target environment into the internal Knowledge Graph. 5. Monitor Execution: Watch the dashboard as the agent chains tools together. You will see real-time logs of the agent's decision-making process, such as: "Found open port 80; initiating directory brute-forcing with ffuf." 6. Review Findings: Once the agent completes the loop, navigate to the "Reports" tab to view the generated vulnerability assessment, including proof-of-concept data and remediation suggestions. Conclusion PentAGI is more than just a scanner; it is an autonomous security engineer that lives in your infrastructure. By leveraging agentic reasoning and containerized isolation, it provides a repeatable, transparent, and private way to secure your applications. Start by cloning the repository and testing it in a controlled lab environment today. Frequently Asked Questions (FAQ) What is PentAGI? PentAGI is an open-source, fully autonomous AI agent system designed to perform complex penetration testing tasks. It leverages LLMs to automate reconnaissance, scanning, and exploitation within a secure, sandboxed environment. How do I install PentAGI? You can install it by downloading the official installer from the PentAGI website or by cloning the GitHub repository and using Docker Compose. The installer is recommended for most users as it guides you through system checks and configuration. Is PentAGI safe to use on my own targets? Yes, PentAGI is designed for safety; all operations are performed within isolated Docker containers to ensure the host machine remains untouched. It is a self-hosted solution, meaning no data ever leaves your infrastructure. Which LLMs does PentAGI support? PentAGI supports over 12 LLM providers, including OpenAI, Anthropic, Google Gemini, AWS Bedrock, and local models via Ollama. You can configure your preferred provider during the initial setup process. Do I need to be a security expert to use it? While it is built for security professionals, the platform's intuitive UI and autonomous capabilities make it accessible for developers and tech builders to automate routine security workflows. However, users should always operate within legal and ethical boundaries. Where can I find the source code? The official source code is hosted on GitHub at vxcontrol/pentagi. You can find documentation, installation guides, and community links directly within the repository.

2. Get started with PentAGI here: GitHub: vxcontrol/pentagi Docs/Images: hub.docker.com Website: pentagi.com Join the community: discord.gg

Top 10 AI GitHub Repos This Week — Week of Oct 12 The fastest-rising AI repos on GitHub this week, counted down #10 to #1. An agent that reverse engineers anything, an independent auditor for AI agents, HTML-to-video, autonomous pentesting, a library that turns agents into scientists, plus Ghidra, Anthropic’s plugin directory and more. A new countdown every Sunday. ⏱ Chapters: 0:00 Intro 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 Next week 🔗 This week's repos: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — what builders will use next. The AI repos developers will actually use, every week. 🟢 Subscribe — a new Top 10 drops every week. #Forkcast #GitHub #AI #OpenSource #DeveloperTools [ar] أفضل 10 مستودعات ذكاء اصطناعي على GitHub لهذا الأسبوع — أسبوع 12 أكتوبر أسرع مستودعات الذكاء الاصطناعي نموًا على GitHub هذا الأسبوع، مرتبة تنازليًا من المركز العاشر إلى الأول. تتضمن هذه المستودعات: وكيلًا يُجري هندسة عكسية لأي شيء، ومدققًا مستقلًا لوكلاء الذكاء الاصطناعي، ومحول HTML إلى فيديو، واختبار اختراق ذاتي، ومكتبة تُحوّل الوكلاء إلى علماء، بالإضافة إلى Ghidra، ودليل إضافات Anthropic، وغيرها الكثير. يُعاد نشر القائمة كل أحد. ⏱ الفصول: 0:00 مقدمة 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 الأسبوع القادم 🔗 مستودعات هذا الأسبوع: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea فوركاست — ما سيستخدمه المطورون لاحقًا. مستودعات الذكاء الاصطناعي التي سيستخدمها المطورون فعليًا، أسبوعيًا. 🟢 اشترك — قائمة جديدة لأفضل 10 أدوات تُنشر أسبوعيًا. #فوركاست #جيت_هاب #الذكاء_الاصطناعي #المصادر_المفتوحة #أدوات_المطورين [bn] এই সপ্তাহের সেরা ১০টি এআই গিটহাব রিপো — ১২ই অক্টোবর সপ্তাহ এই সপ্তাহে গিটহাবে সবচেয়ে দ্রুত জনপ্রিয় হওয়া এআই রিপোজিটরিগুলো, #১০ থেকে #১ পর্যন্ত গণনা করা হলো। যেকোনো কিছু রিভার্স-ইঞ্জিনিয়ারিং করতে সক্ষম একটি এজেন্ট, এআই এজেন্টদের জন্য একজন স্বাধীন অডিটর, এইচটিএমএল-টু-ভিডিও, স্বয়ংক্রিয় পেন্টেস্টিং, এজেন্টদের বিজ্ঞানীতে পরিণত করে এমন একটি লাইব্রেরি, সাথে রয়েছে গিড্রা, অ্যানথ্রোপিকের প্লাগইন ডিরেক্টরি এবং আরও অনেক কিছু। প্রতি রবিবার একটি নতুন কাউন্টডাউন। ⏱ অধ্যায়সমূহ: ০:০০ ভূমিকা ০:০৮ #১০ TencentCloud/TencentDB-Agent-Memory ০:৩৯ #৯ Alishahryar1/free-claude-code ১:০৮ #৮ earthtojake/text-to-cad ১:৩৯ #৭ anthropics/claude-plugins-official ২:০৮ #৬ NationalSecurityAgency/ghidra ২:৩৯ #৫ K-Dense-AI/scientific-agent-skills ৩:১২ #৪ vxcontrol/pentagi ৩:৪২ #৩ heygen-com/hyperframes ৪:১১ #২ ifixai-ai/iFixAi ৪:৪৫ #১ morluto/rea ৫:১৯ আগামী সপ্তাহ 🔗 এই সপ্তাহের রিপো: #১০ TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #৯ Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #৮ earthtojake/text-to-cad — earthtojake/text-to-cad #৭ anthropics/claude-plugins-official — anthropics/claude-plugins-official #৬ NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #৫ K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #৪ vxcontrol/pentagi — vxcontrol/pentagi #৩ heygen-com/hyperframes — heygen-com/hyperframes #২ ifixai-ai/iFixAi — ifixai-ai/iFixAi #১ morluto/rea — morluto/rea ফর্ককাস্ট — বিল্ডাররা পরবর্তীতে কী ব্যবহার করবে। প্রতি সপ্তাহে ডেভেলপাররা আসলেই ব্যবহার করবে এমন এআই রিপো। 🟢 সাবস্ক্রাইব করুন — প্রতি সপ্তাহে একটি নতুন টপ ১০ প্রকাশিত হবে। #Forkcast #GitHub #AI #OpenSource #DeveloperTools [de-DE] Die 10 besten AI-GitHub-Repos dieser Woche – Woche vom 12. Okt. Die am schnellsten wachsenden KI-Repos auf GitHub diese Woche, von Platz 10 bis Platz 1. Ein Agent, der alles reverse-engineeren kann, ein unabhängiger Auditor für KI-Agenten, HTML-zu-Video-Konvertierung, autonomes Penetrationstesting, eine Bibliothek, die Agenten zu Wissenschaftlern macht, sowie Ghidra, das Plugin-Verzeichnis von Anthropic und vieles mehr. Jeden Sonntag ein neuer Countdown. ... ⏱ Kapitel: 0:00 Einleitung 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 Nächste Woche 🔗 Repos dieser Woche: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast – Was Entwickler als Nächstes nutzen werden. Die KI-Repositories, die Entwickler tatsächlich verwenden – jede Woche neu. 🟢 Abonnieren – jede Woche eine neue Top 10. #Forkcast #GitHub #KI #OpenSource #Entwicklertools [es-US] Los 10 mejores repositorios de IA en GitHub de esta semana — Semana del 12 de oct. Los repositorios de IA con mayor crecimiento en GitHub esta semana, del puesto número 10 al número 1. Un agente que realiza ingeniería inversa de cualquier cosa, un auditor independiente para agentes de IA, conversión de HTML a vídeo, pruebas de penetración autónomas, una biblioteca que transforma agentes en científicos, además de Ghidra, el directorio de plugins de Anthropic y mucho más. Un nuevo conteo cada domingo. ⏱ Capítulos: 0:00 Introducción 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 La próxima semana 🔗 Repositorios de esta semana: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast: lo que usarán los constructores. Los repositorios de IA que los desarrolladores realmente usarán, cada semana. 🟢 Suscríbete: un nuevo Top 10 cada semana. #Forkcast #GitHub #IA #CódigoAbierto #HerramientasParaDesarrolladores [fr-FR] Top 10 des repos GitHub IA de la semaine — Semaine du 12 octobre Le classement des dépôts d'IA ayant connu la plus forte progression sur GitHub cette semaine, de la 10e à la 1re place. Au programme : un agent capable de réaliser du reverse engineering sur n'importe quel support, un auditeur indépendant pour les agents d'IA, la conversion HTML en vidéo, des tests d'intrusion autonomes, une bibliothèque transformant les agents en véritables scientifiques, ainsi que Ghidra, le répertoire de plugins d'Anthropic, et bien plus encore. Un nouveau classement est mis à jour chaque dimanche. ⏱ Chapitres : 0:00 Intro 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 La semaine prochaine 🔗 Dépôts de cette semaine : #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast : les outils que les développeurs utiliseront ensuite. Les dépôts d’IA que les développeurs utiliseront réellement, chaque semaine. 🟢 Abonnez-vous : un nouveau Top 10 chaque semaine. #Forkcast #GitHub #IA #OpenSource #OutilsDeDéveloppement [hi] इस सप्ताह के शीर्ष 10 एआई गिटहब रिपॉजिटरी — 12 अक्टूबर का सप्ताह इस सप्ताह GitHub पर सबसे तेज़ी से उभरते AI रिपॉज़िटरी की सूची, #10 से #1 तक की उल्टी गिनती। एक एजेंट जो किसी भी चीज़ की रिवर्स इंजीनियरिंग कर सकता है, AI एजेंटों के लिए एक स्वतंत्र ऑडिटर, HTML से वीडियो बनाना, स्वायत्त पेंटेस्टिंग, एक लाइब्रेरी जो एजेंटों को वैज्ञानिकों में बदल देती है, साथ ही Ghidra, Anthropic की प्लगइन डायरेक्टरी और भी बहुत कुछ। हर रविवार को नई उलटी गिनती। ⏱ अध्याय: 0:00 परिचय 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 अगले सप्ताह 🔗 इस सप्ताह के रिपॉज़िटरी: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — बिल्डर आगे क्या इस्तेमाल करेंगे। हर हफ्ते, डेवलपर्स द्वारा वास्तव में इस्तेमाल किए जाने वाले AI रिपॉजिटरी। 🟢 सब्सक्राइब करें — हर हफ्ते एक नया टॉप 10 आता है। #Forkcast #GitHub #AI #OpenSource #DeveloperTools [id] 10 Repositori AI Teratas di GitHub Minggu Ini — Pekan 12 Okt Daftar repositori AI yang paling cepat berkembang di GitHub minggu ini, diurutkan dari #10 hingga #1. Agen yang dapat merekayasa balik apa pun, auditor independen untuk agen AI, konversi HTML ke video, pengujian penetrasi otonom, pustaka yang mengubah agen menjadi ilmuwan, ditambah Ghidra, direktori plugin Anthropic, dan banyak lagi. Hitungan mundur baru setiap hari Minggu. ⏱ Bab: 0:00 Pendahuluan 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 Minggu depan 🔗 Repositori minggu ini: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — apa yang akan digunakan pengembang selanjutnya. Repositori AI yang benar-benar akan digunakan pengembang, setiap minggu. 🟢 Berlangganan — Top 10 baru dirilis setiap minggu. #Forkcast #GitHub #AI #OpenSource #DeveloperTools [it] I 10 migliori repository AI su GitHub di questa settimana — Settimana del 12 ottobre I repository di IA in più rapida ascesa su GitHub questa settimana, dalla posizione numero 10 alla numero 1. Un agente in grado di effettuare il reverse engineering di qualsiasi cosa, un revisore indipendente per agenti IA, la conversione da HTML a video, il penetration testing autonomo, una libreria che trasforma gli agenti in scienziati, oltre a Ghidra, la directory di plugin di Anthropic e altro ancora. Una nuova classifica ogni domenica. ⏱ Capitoli: 0:00 Introduzione 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 La prossima settimana 🔗 Repository di questa settimana: #10 TencentCloud/TencentDB-Agent-Memory — Italiano: TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — cosa useranno gli sviluppatori in futuro. I repository di IA che gli sviluppatori useranno davvero, ogni settimana. 🟢 Iscriviti — una nuova Top 10 ogni settimana. #Forkcast #GitHub #AI #OpenSource #DeveloperTools [iw] 10 מאגרי ה-AI הכי חמים ב-GitHub השבוע — השבוע של ה-12 באוקטובר מאגר הבינה המלאכותית בעל הצמיחה המהירה ביותר ב-GitHub השבוע, ספירה לאחור מ-#10 ל-#1. סוכן שעושה הנדסה הפוכה של כל דבר, מבקר עצמאי עבור סוכני בינה מלאכותית, HTML לווידאו, בדיקות חדירה אוטונומיות, ספרייה שהופכת סוכנים למדענים, בנוסף לגידרה, ספריית התוספים של Anthropic ועוד. ספירה לאחור חדשה בכל יום ראשון. ⏱ פרקים: 0:00 מבוא 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 שבוע הבא 🔗 מאגרים של השבוע: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — מה שבונים ישתמשו בו בהמשך. מפתחי מאגרי הבינה המלאכותית ישתמשו בהם בפועל, בכל שבוע. 🟢 הירשמו — רשימת 10 המובילים החדשה יורדת בכל שבוע. #Forkcast #GitHub #AI #OpenSource #DeveloperWorks [ja] 今週のGitHub AIリポジトリTOP10 — 10月12日の週 今週GitHubで最も急上昇したAIリポジトリをランキング形式で紹介。10位から1位まで。あらゆるものをリバースエンジニアリングするエージェント、AIエージェントのための独立監査ツール、HTMLから動画への変換ツール、自律型ペネトレーションテストツール、エージェントを科学者に変えるライブラリ、さらにGhidra、Anthropicのプラグインディレクトリなど、盛りだくさんの内容です。毎週日曜日に新しいランキングを公開。 ⏱ チャプター: 0:00 はじめに 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 来週 🔗 今週のリポジトリ: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — 開発者が次に使うもの。AI開発者が実際に使うリポジトリを毎週お届けします。 🟢 購読 — 毎週新しいトップ10を公開。 #Forkcast #GitHub #AI #OpenSource #DeveloperTools [ko] 이번 주 가장 핫한 AI GitHub 리포지토리 TOP 10 — 10월 12일 주간 이번 주 GitHub에서 가장 빠르게 성장한 AI 관련 저장소 순위를 10위부터 1위까지 공개합니다. 모든 것을 역분석하는 에이전트, AI 에이전트를 위한 독립 감사 도구, HTML-비디오 변환 도구, 자율 침투 테스트 도구, 에이전트를 과학자처럼 만들어주는 라이브러리, Anthropic의 플러그인 디렉토리인 Ghidra 등 다양한 프로젝트가 포함되어 있습니다. 매주 일요일 새로운 순위가 공개됩니다. ⏱ 목차: 0:00 소개 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 다음 주 🔗 이번 주 저장소: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 #2 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — 개발자들이 다음에 사용할 도구. 개발자들이 실제로 사용할 AI 저장소를 매주 소개합니다. 🟢 구독 — 매주 새로운 Top 10이 공개됩니다. #Forkcast #GitHub #AI #OpenSource #DeveloperTools [ml] ഈ ആഴ്ചയിലെ മികച്ച 10 AI GitHub റിപ്പോസിറ്ററികൾ — ഒക്ടോബർ 12-ലെ വാരം ഈ ആഴ്ച GitHub-ൽ ഏറ്റവും വേഗത്തിൽ വളർന്നുകൊണ്ടിരിക്കുന്ന AI റിപ്പോകൾ, 10-ാം സ്ഥാനത്ത് നിന്ന് 1-ാം സ്ഥാനത്തേക്ക് എത്തി. എന്തും റിവേഴ്‌സ് എഞ്ചിനീയർ ചെയ്യുന്ന ഒരു ഏജന്റ്, AI ഏജന്റുകൾക്കായുള്ള ഒരു സ്വതന്ത്ര ഓഡിറ്റർ, HTML-ടു-വീഡിയോ, ഓട്ടോണമസ് പെന്റസ്റ്റിംഗ്, ഏജന്റുകളെ ശാസ്ത്രജ്ഞരാക്കി മാറ്റുന്ന ഒരു ലൈബ്രറി, കൂടാതെ ആന്ത്രോപിക്കിന്റെ പ്ലഗിൻ ഡയറക്ടറിയുമായ ഗിദ്രയും മറ്റും. എല്ലാ ഞായറാഴ്ചയും ഒരു പുതിയ കൗണ്ട്ഡൗൺ. ⏱ അധ്യായങ്ങൾ: 0:00 ആമുഖം 0:08 #10 ടെൻസെന്റ്ക്ലൗഡ്/ടെൻസെന്റ്ഡിബി-ഏജന്റ്-മെമ്മറി 0:39 #9 അലിഷഹ്ര്യാർ1/ഫ്രീ-ക്ലോഡ്-കോഡ് 1:08 #8 എർത്ത്‌ടോജേക്ക്/ടെക്‌സ്റ്റ്-ടു-കാഡ് 1:39 #7 ആന്ത്രോപിക്ക്‌സ്/ക്ലോഡ്-പ്ലഗിനുകൾ-ഔദ്യോഗിക 2:08 #6 നാഷണൽ സെക്യൂരിറ്റി ഏജൻസി/ഘിദ്ര 2:39 #5 കെ-ഡെൻസ്-എഐ/സയന്റിഫിക്-ഏജന്റ്-സ്കിൽസ് 3:12 #4 വിഎക്‌സ്കൺട്രോൾ/പെന്റഗി 3:42 #3 ഹെയ്ജൻ-കോം/ഹൈപ്പർഫ്രെയിമുകൾ 4:11 #2 ഇഫിക്സായി-ഐ/ഐഫിക്സ്എഐ 4:45 #1 മോർലുട്ടോ/റിയ 5:19 അടുത്ത ആഴ്ച 🔗 ഈ ആഴ്ചയിലെ റിപ്പോകൾ: #10 ടെൻസെന്റ്ക്ലൗഡ്/ടെൻസെന്റ്ഡിബി-ഏജന്റ്-മെമ്മറി — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 ആന്ത്രോപിക്/ക്ലൗഡ്-പ്ലഗിൻസ്-ഓഫീഷ്യൽ — anthropics/claude-plugins-%E0%B4%93%E0%B4%AB%E0%B5%80%E0%B4%B7%E0%B5%8D%E0%B4%AF%E0%B5%BD #6 നാഷണൽ സെക്യൂരിറ്റി ഏജൻസി/ഗിദ്ര — NationalSecurityAgency/ghidra #5 കെ-ഡെൻസ്-എഐ/സയന്റിഫിക്-ഏജന്റ്-സ്കിൽസ് — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 ഹെയ്ജൻ-കോം/ഹൈപ്പർഫ്രെയിമുകൾ — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — അടുത്തതായി ബിൽഡർമാർ എന്ത് ഉപയോഗിക്കും. AI റിപ്പോ ഡെവലപ്പർമാർ എല്ലാ ആഴ്ചയും യഥാർത്ഥത്തിൽ ഉപയോഗിക്കും. 🟢 സബ്‌സ്‌ക്രൈബ് ചെയ്യുക — എല്ലാ ആഴ്ചയും ഒരു പുതിയ ടോപ്പ് 10 ഡ്രോപ്പുകൾ. #Forkcast #GitHub #AI #OpenSource #DeveloperTools [nl-NL] Top 10 AI GitHub-repo's van deze week — week van 12 oktober De snelst stijgende AI-repositories op GitHub deze week, afgeteld van nummer 10 naar nummer 1. Een agent die alles kan reverse-engineeren, een onafhankelijke auditor voor AI-agents, HTML-naar-video, autonoom pentesten, een bibliotheek die agents in wetenschappers verandert, plus Ghidra, de plugin-directory van Anthropic en meer. Elke zondag een nieuwe countdown. ⏱ Hoofdstukken: 0:00 Intro 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 Volgende week 🔗 Repositories van deze week: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — wat ontwikkelaars hierna zullen gebruiken. De AI-repositories die ontwikkelaars daadwerkelijk zullen gebruiken, elke week. 🟢 Abonneer je — elke week een nieuwe Top 10. #Forkcast #GitHub #AI #OpenSource #DeveloperTools [pa] ਇਸ ਹਫ਼ਤੇ ਦੇ ਚੋਟੀ ਦੇ 10 AI GitHub ਰਿਪੋਜ਼ਟਰੀਆਂ — 12 ਅਕਤੂਬਰ ਦਾ ਹਫ਼ਤਾ ਇਸ ਹਫ਼ਤੇ GitHub 'ਤੇ ਸਭ ਤੋਂ ਤੇਜ਼ੀ ਨਾਲ ਵਧ ਰਹੇ AI ਰਿਪੋਜ਼, #10 ਤੋਂ #1 ਤੱਕ ਕਾਊਂਟਡਾਊਨ। ਇੱਕ ਏਜੰਟ ਜੋ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਨੂੰ ਰਿਵਰਸ ਇੰਜੀਨੀਅਰ ਕਰਦਾ ਹੈ, AI ਏਜੰਟਾਂ ਲਈ ਇੱਕ ਸੁਤੰਤਰ ਆਡੀਟਰ, HTML-ਤੋਂ-ਵੀਡੀਓ, ਆਟੋਨੋਮਸ ਪੈਂਟੈਸਟਿੰਗ, ਇੱਕ ਲਾਇਬ੍ਰੇਰੀ ਜੋ ਏਜੰਟਾਂ ਨੂੰ ਵਿਗਿਆਨੀਆਂ ਵਿੱਚ ਬਦਲਦੀ ਹੈ, ਨਾਲ ਹੀ ਘਿਦਰਾ, ਐਂਥ੍ਰੋਪਿਕ ਦੀ ਪਲੱਗਇਨ ਡਾਇਰੈਕਟਰੀ ਅਤੇ ਹੋਰ ਵੀ ਬਹੁਤ ਕੁਝ। ਹਰ ਐਤਵਾਰ ਇੱਕ ਨਵੀਂ ਕਾਊਂਟਡਾਊਨ। ⏱ ਅਧਿਆਏ: 0:00 ਜਾਣ-ਪਛਾਣ 0:08 #10 TencentCloud/TencentDB-ਏਜੰਟ-ਮੈਮੋਰੀ 0:39 #9 ਅਲੀਸ਼ਾਹਰਯਾਰ1/ਫ੍ਰੀ-ਕਲਾਉਡ-ਕੋਡ 1:08 #8 ਅਰਥਟੋਜੇਕ/ਟੈਕਸਟ-ਟੂ-ਕੈਡ 1:39 #7 ਐਂਥ੍ਰੋਪਿਕਸ/ਕਲਾਉਡ-ਪਲੱਗਇਨ-ਅਧਿਕਾਰਤ 2:08 #6 ਨੈਸ਼ਨਲਸਕਿਓਰਿਟੀਏਜੰਸੀ/ਘਿਦਰਾ 2:39 #5 ਕੇ-ਡੈਂਸ-ਏਆਈ/ਵਿਗਿਆਨਕ-ਏਜੰਟ-ਹੁਨਰ 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 ਅਗਲੇ ਹਫ਼ਤੇ 🔗 ਇਸ ਹਫ਼ਤੇ ਦੇ ਰਿਪੋ: #10 TencentCloud/TencentDB-ਏਜੰਟ-ਮੈਮੋਰੀ — TencentCloud/TencentDB-Agent-Memory #9 ਅਲੀਸ਼ਾਹਰੀਆਰ1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea ਫੋਰਕਕਾਸਟ — ਬਿਲਡਰ ਅੱਗੇ ਕੀ ਵਰਤਣਗੇ। AI ਰਿਪੋਜ਼ ਡਿਵੈਲਪਰ ਅਸਲ ਵਿੱਚ ਹਰ ਹਫ਼ਤੇ ਵਰਤਣਗੇ। 🟢 ਸਬਸਕ੍ਰਾਈਬ ਕਰੋ — ਹਰ ਹਫ਼ਤੇ ਇੱਕ ਨਵਾਂ ਟੌਪ 10 ਡ੍ਰੌਪ। #ਫੋਰਕਕਾਸਟ #ਗਿਟਹਬ #ਏਆਈ #ਓਪਨਸੋਰਸ #ਡਿਵੈਲਪਰ ਟੂਲਸ [pl] 10 najlepszych repozytoriów AI na GitHubie w tym tygodniu — tydzień od 12 października Najszybciej rosnące repozytoria AI na GitHubie w tym tygodniu, odliczanie od #10 do #1. Agent, który dokonuje inżynierii wstecznej wszystkiego, niezależny audyt agentów AI, konwersja HTML do wideo, autonomiczne testy penetracyjne, biblioteka, która zmienia agentów w naukowców, a do tego Ghidra, katalog wtyczek Anthropic i wiele więcej. Nowe odliczanie w każdą niedzielę. ⏱ Rozdziały: 0:00 Wprowadzenie 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 W przyszłym tygodniu 🔗 Repozytoria z tego tygodnia: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — z czego będą korzystać twórcy. Repozytoria AI, z których będą korzystać programiści, co tydzień. 🟢 Subskrybuj — co tydzień nowe Top 10. #Forkcast #GitHub #AI #OpenSource #DeveloperTools [pt-BR] Top 10 Repos de IA no GitHub desta semana — Semana de 12 de outubro Os repositórios de IA que mais cresceram no GitHub esta semana, em contagem regressiva do nº 10 ao nº 1. Um agente que faz engenharia reversa de qualquer coisa, um auditor independente para agentes de IA, conversão de HTML em vídeo, testes de intrusão autônomos, uma biblioteca que transforma agentes em cientistas, além do Ghidra, o diretório de plugins da Anthropic e muito mais. Uma nova contagem regressiva todo domingo. ⏱ Capítulos: 0:00 Introdução 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 Próxima semana 🔗 Repositórios desta semana: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — o que os desenvolvedores usarão em seguida. Os repositórios de IA que os desenvolvedores realmente usarão, toda semana. 🟢 Inscreva-se — um novo Top 10 toda semana. #Forkcast #GitHub #IA #OpenSource #FerramentasDeDesenvolvedor [ru] Топ-10 ИИ-репозиториев на GitHub за неделю — неделя с 12 октября Самые быстрорастущие репозитории ИИ на GitHub на этой неделе, обратный отсчет от #10 до #1. Агент, способный к реверс-инжинирингу чего угодно, независимый аудитор для агентов ИИ, преобразование HTML в видео, автономное тестирование на проникновение, библиотека, превращающая агентов в ученых, а также Ghidra, каталог плагинов Anthropic и многое другое. Новый обратный отсчет каждое воскресенье. ⏱ Разделы: 0:00 Вступление 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 На следующей неделе 🔗 Репозитории этой недели: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — что будут использовать разработчики в будущем. Репозитории ИИ, которые разработчики действительно будут использовать, каждую неделю. 🟢 Подписывайтесь — новый топ-10 выходит каждую неделю. #Forkcast #GitHub #AI #OpenSource #DeveloperTools [ta] இந்த வாரம் GitHub-இல் பிரபலமடைந்த சிறந்த 10 AI களஞ்சியங்கள் — அக்டோபர் 12-ஆம் வாரத்திற்கானவை இந்த வாரம் GitHub-இல் மிக வேகமாக வளர்ந்து வரும் AI ரெப்போக்கள், 10-ஆம் இடத்திலிருந்து 1-ஆம் இடம் வரை வரிசைப்படுத்தப்பட்டுள்ளன. எதையும் ரிவர்ஸ் இன்ஜினியரிங் செய்யும் ஒரு ஏஜென்ட், AI ஏஜென்ட்களுக்கான ஒரு சுயாதீன தணிக்கையாளர், HTML-ஐ வீடியோவாக மாற்றுதல், தன்னாட்சி பென்டெஸ்டிங், ஏஜென்ட்களை விஞ்ஞானிகளாக மாற்றும் ஒரு லைப்ரரி, மேலும் கிட்ரா, ஆந்த்ரோபிக்கின் பிளகின் டைரக்டரி மற்றும் பல. ஒவ்வொரு ஞாயிற்றுக்கிழமையும் ஒரு புதிய வரிசைப் பட்டியல். ⏱ அத்தியாயங்கள்: 0:00 அறிமுகம் 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghidra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 அடுத்த வாரம் 🔗 இந்த வார ரெப்போக்கள்: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea ஃபோர்க்காஸ்ட் — உருவாக்குநர்கள் அடுத்து எதைப் பயன்படுத்துவார்கள். ஒவ்வொரு வாரமும், டெவலப்பர்கள் உண்மையில் பயன்படுத்தும் AI ரெப்போக்கள். 🟢 சப்ஸ்கிரைப் செய்யுங்கள் — ஒவ்வொரு வாரமும் ஒரு புதிய டாப் 10 வெளியாகும். #ஃபோர்க்காஸ்ட் #கிட்ஹப் #AI #ஓப்பன்சோர்ஸ் #டெவலப்பர்டூல்ஸ் [te] ఈ వారపు టాప్ 10 AI గిట్‌హబ్ రిపోలు — అక్టోబర్ 12వ తేదీ వారం ఈ వారం గిట్‌హబ్‌లో అత్యంత వేగంగా అభివృద్ధి చెందుతున్న AI రిపోలు, #10 నుండి #1 వరకు లెక్కించబడ్డాయి. దేన్నైనా రివర్స్ ఇంజనీరింగ్ చేసే ఏజెంట్, AI ఏజెంట్ల కోసం ఒక స్వతంత్ర ఆడిటర్, HTML-టు-వీడియో, అటానమస్ పెంటెస్టింగ్, ఏజెంట్లను శాస్త్రవేత్తలుగా మార్చే లైబ్రరీ, ఇంకా ఘిద్రా, ఆంత్రోపిక్ వారి ప్లగిన్ డైరెక్టరీ మరియు మరిన్ని. ప్రతి ఆదివారం ఒక కొత్త కౌంట్‌డౌన్. ⏱ అధ్యాయాలు: 0:00 పరిచయం 0:08 #10 టెన్సెంట్ క్లౌడ్/టెన్సెంట్ డిబి-ఏజెంట్-మెమరీ 0:39 #9 అలీషార్యార్1/ఫ్రీ-క్లాడ్-కోడ్ 1:08 #8 ఎర్త్‌టుజేక్/టెక్స్ట్-టు-క్యాడ్ 1:39 #7 ఆంత్రోపిక్స్/క్లాడ్-ప్లగిన్స్-అఫీషియల్ 2:08 #6 నేషనల్ సెక్యూరిటీ ఏజెన్సీ/ఘిద్రా 2:39 #5 కె-డెన్స్-ఏఐ/సైంటిఫిక్-ఏజెంట్-స్కిల్స్ 3:12 #4 విఎక్స్ కంట్రోల్/పెంటాగి 3:42 #3 హేజెన్-కామ్/హైపర్‌ఫ్రేమ్స్ 4:11 #2 ఐఫిక్స్‌ఏఐ-ఏఐ/ఐఫిక్స్‌ఏఐ 4:45 #1 మోర్లూటో/రియా 5:19 వచ్చే వారం 🔗 ఈ వారం రిపోలు: #10 టెన్సెంట్ క్లౌడ్/టెన్సెంట్ డిబి-ఏజెంట్-మెమరీ — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea ఫోర్క్‌కాస్ట్ — బిల్డర్లు తదుపరి ఏమి ఉపయోగిస్తారు. డెవలపర్లు నిజంగా ఉపయోగించే AI రిపోలు, ప్రతి వారం. 🟢 సబ్‌స్క్రైబ్ చేయండి — ప్రతి వారం ఒక కొత్త టాప్ 10 వస్తుంది. #ఫోర్క్‌కాస్ట్ #గిట్‌హబ్ #AI #ఓపెన్‌సోర్స్ #డెవలపర్‌టూల్స్ [uk] Топ-10 AI-репозиторіїв на GitHub цього тижня — тиждень 12 жовтня Найшвидше зростаючі репозиторії ШІ на GitHub цього тижня, зворотний відлік від №10 до №1. Агент, який виконує зворотне проектування будь-чого, незалежний аудитор для агентів ШІ, перетворення HTML на відео, автономне тестування на проникнення, бібліотека, яка перетворює агентів на вчених, а також Ghidra, каталог плагінів Anthropic та багато іншого. Новий зворотний відлік щонеділі. ⏱ Розділи: 0:00 Вступ 0:08 #10 TencentCloud/TencentDB-Agent-Memory 0:39 #9 Alishahryar1/free-claude-code 1:08 #8 earthtojake/text-to-cad 1:39 #7 anthropics/claude-plugins-official 2:08 #6 NationalSecurityAgency/ghibra 2:39 #5 K-Dense-AI/scientific-agent-skills 3:12 #4 vxcontrol/pentagi 3:42 #3 heygen-com/hyperframes 4:11 #2 ifixai-ai/iFixAi 4:45 #1 morluto/rea 5:19 Наступного тижня 🔗 Репозиторії цього тижня: #10 TencentCloud/TencentDB-Agent-Memory — TencentCloud/TencentDB-Agent-Memory #9 Alishahryar1/free-claude-code — Alishahryar1/free-claude-code #8 earthtojake/text-to-cad — earthtojake/text-to-cad #7 anthropics/claude-plugins-official — anthropics/claude-plugins-official #6 NationalSecurityAgency/ghidra — NationalSecurityAgency/ghidra #5 K-Dense-AI/scientific-agent-skills — K-Dense-AI/scientific-agent-skills #4 vxcontrol/pentagi — vxcontrol/pentagi #3 heygen-com/hyperframes — heygen-com/hyperframes #2 ifixai-ai/iFixAi — ifixai-ai/iFixAi #1 morluto/rea — morluto/rea Forkcast — що розробники використовуватимуть далі. Розробники репозиторіїв штучного інтелекту, які фактично використовуватимуть, щотижня. 🟢 Підпишіться — щотижня виходьте нові Топ-10. #Forkcast #GitHub #AI #OpenSource #DeveloperTools

PentAGI: Fully autonomous AI Agents system capable of performing complex penetration testing tasks (31k stars) What it does All text below is quoted directly from the project README. >PentAGI is an open-source, self-hosted multi-agent system for autonomous penetration testing. You describe a target and a goal in plain language; a team of specialized AI agents plans the work, runs 20+ professional tools such as nmap, Metasploit and sqlmap inside an isolated Docker sandbox, remembers what it learned and hands you a report. Features: - Secure & Isolated. All operations are performed in a sandboxed Docker environment with complete isolation. - Fully Autonomous. AI-powered agent that automatically determines and executes penetration testing steps with optional execution monitoring and intelligent task planning for enhanced reliability. - Professional Pentesting Tools. Built-in suite of 20+ professional security tools including nmap, metasploit, sqlmap, and more. - Smart Memory System. Long-term storage of research results and successful approaches for future use. - Team of Specialists. Delegation system with specialized AI agents for research, development, and infrastructure tasks, enhanced with optional execution monitoring and intelligent task planning for optimal performance with smaller models. - Detailed Reporting. Generation of thorough vulnerability reports with exploitation guides. - Comprehensive APIs. Full-featured REST and GraphQL APIs with Bearer token authentication for automation and integration. - Self-Hosted Solution. Complete control over your deployment and data. >An interactive installer for Linux, macOS and Windows sets PentAGI up with Docker Compose. Repository vxcontrol/pentagi Repository stats |Metric|Value| |:-|:-| |Stars|30,790| |Forks|4,689| |Last release|v2.2.0 (2026-10-05)| |Languages|Go 61.3%, TypeScript 35.7%, Go Template 1.9%| |Contributors|32| |AI contributor accounts (Claude / Codex / Cursor / Copilot)|Copilot: 1, cursoragent: 25, claude: 559| |AI co-authored commits|Claude: 559, Cursor: 25, Copilot: 1| Main contributor |Field|Value| |:-|:-| |Name|Sergey Kozyrenko| |GitHub|@sirozha| |Commits to this repo|613 (top contributor)| |Followers|100| |Public repos|0| |On GitHub since|2014-06-02| ------------------------------------------------------------------------------------------------- Discover the best GitHub repos without the endless scrolling. Get top repos organized by category (AI, DevOps, Databases & more), plus key takeaways from developers' most useful comments - all in one free, twice-weekly newsletter. 👉 Get the best repos & community insights - Free

🪨 叫 AI 講話像原始人，竟然省下一半 token？| GitHub 每日爆紅 Top 5 (2026-10-15) 2026-10-15 GitHub 熱門專案 Top 5，倒數介紹，每個都講「適合誰用」和「為什麼值得關注」。 5. xtool-org/xtool（12k stars）— 跨平台的 Xcode 替代品，在 Linux / Windows 用 SwiftPM 建置、簽署並安裝 iOS App xtool-org/xtool 4. vxcontrol/pentagi（30k stars）— 自架的多代理自動化滲透測試系統，在 Docker 沙盒裡呼叫 nmap、Metasploit 等工具並產出報告 vxcontrol/pentagi 3. bilawalsidhu/gods-eye-view（57k stars）— 瀏覽器裡的 3D 地球，即時疊上航班、船舶、衛星、地震等公開資料，可用語音操控 bilawalsidhu/gods-eye-view 2. debpalash/VoiceStudio（69k stars）— 完全本機的 ElevenLabs 替代品：聲音複製、影片配音、聽寫與有聲書 debpalash/VoiceStudio 1. JuliusBrussee/caveman（113k stars）— 讓 AI coding agent 少說、少讀的工具組，實測整段 session 少用 33% 輸入 token JuliusBrussee/caveman #GitHub #開源 #程式設計 #AI工具 #資安