让AI Agent自己做安全测试：T3MP3ST多智能体红队平台实战

为什么需要自动化安全测试？

上个月公司要给内部系统做安全评估，我一个人翻了三天代码，结果第二天就发现有个SQL注入漏洞是上周刚改的。手动做安全测试真的太累了——漏洞库每天都在更新，攻击手法也越来越花哨，光靠人肉审计根本跟不上节奏。

正好GitHub上最近有个项目火了——T3MP3ST，一个多智能体的自动化红队平台。我花了两天时间搭起来跑了一遍，发现这东西确实有点东西。

T3MP3ST是什么？

简单说就是让多个AI Agent分工合作做渗透测试。一个Agent负责侦察，摸清楚目标系统的技术栈；一个负责漏洞扫描；还有一个专门写攻击Payload。每个Agent各司其职，最后把结果汇总成报告。

跟传统的扫描器（比如Nmap、Burp）不同，T3MP3ST的Agent会"思考"——它不是机械地匹配规则，而是根据目标的实际响应来调整攻击策略。比如遇到WAF拦截，它会自动换Payload格式重试。

我的部署过程

1. 环境准备：T3MP3ST是TypeScript写的，需要Node.js 18+。我直接在PVE的Ubuntu虚机上跑的，分配了4核8G内存够用。
2. 安装配置：clone仓库后 npm install，然后配置API Key。它支持OpenAI和Anthropic的模型，我用的Claude API。
3. 定义目标：在配置文件里写上目标URL和测试范围。这一步很关键——范围写太大容易出事，写太小测不到东西。
4. 启动测试：一条命令 start，然后就看Agent们自己干活了。整个过程大概20分钟跑完一个中等规模的Web应用。

实际效果

我拿自己的一个测试站跑了一遍，T3MP3ST发现了3个中危漏洞和1个高危漏洞。其中那个高危漏洞是个CSRF，我之前用OWASP ZAP扫过没发现。Agent的思路是先找到一个需要身份验证的接口，然后构造一个恶意页面诱导管理员点击——这个攻击链是传统扫描器很难自动完成的。

踩坑记录

• API费用：跑一次完整测试大概消耗50万token，按Claude的价格大概3-5美元。频繁测试的话费用不低。
• 误报问题：Agent有时候会把正常的错误页面当成漏洞，大概有20%的误报率。最终还是需要人工确认。
• 速率限制：GitHub上那个token-diet项目可以省31%的token消耗，配合T3MP3ST用效果不错。

总结

自动化红队工具不能完全替代安全工程师，但它能帮你把80%的重复工作自动化掉。如果你也想试试，T3MP3ST开源免费，值得一折腾。