ARGUS：整合 AI 代理的開源網路安全平臺正式發布

3 分鐘閱讀

剛剛

按下 Enter 或點選以全尺寸檢視圖片

一個名為 ARGUS 的新開源網路安全平臺剛剛上架 GitHub，值得認真看看。

由 ai 顧問 Thomas Unise 建立，ARGUS 將 AI 驅動的威脅偵測、自動化安全代理、滲透測試、事件回應與基礎設施監控整合於一個平臺。這是一個雄心勃勃的專案，尤其考慮到整個產品在 MIT 許可下免費提供。

令我注意到的是它擁有多麼多功能。

大多數網路安全產品專注於一兩個領域。你可能會有一個監控平臺、另一個漏洞掃描平臺、另一個事件回應平臺，還有完全不同的滲透測試平臺。ARGUS 嘗試將這些功能整合在一起，AI 代理處理大部分工作。

該平臺擁有七個專門的 AI 代理，可調查可疑活動、審查安全發現，並在組織基礎設施中搜尋威脅。它可連線至 AWS、Azure、Google Cloud、Kubernetes、GitHub、Okta 與 Microsoft Entra 等服務。

但真正有趣的部分是威脅被偵測後會發生什麼。

ARGUS 包含 27 個安全行動，可用於在 Cloudflare、CrowdStrike、SentinelOne 等服務中回應事件。根據組織設定，它能阻擋惡意活動、啟動端點隔離，並執行其他控制程式，而不必等待人手逐步處理。

僅此就已是開源專案相當重要的功能。

更重要的是，開發者並未讓 AI 代理無限制存取所有功能。行動需經由獨立的政策系統，包含批准需求、乾跑、限制與回滾功能。自主回應預設為停用，讓管理員能精確掌控系統可執行之事。

另一個我特別印象深刻的功能是自主滲透測試系統。

免費加入 Medium，即可收到此作者的更新。

記住我以便快速登入

ARGUS 可以使用 AI 紅隊代理來規劃安全測試、在授權環境中執行、審查結果，並決定下一步測試。它與已建立的安全工具協同工作，包括 Nuclei、OWASP ZAP、Trivy、Prowler、Semgrep 與 MITRE CALDERA。

其理念不是僅在年度評估時發現漏洞，而是隨著基礎設施變更持續評估。

平臺還有一整個專區致力於保護 AI 本身，這是我預期在未來幾年會聽到更多相關內容的領域。

ARGUS 能監控組織內 AI 服務的使用，執行針對 OpenAI 與 Anthropic API 流量的政策，並識別可能未授權的 AI 工具。

它甚至包含專門的陷阱，旨在捕捉行為失常的 AI 代理。偽 MCP 伺服器、欺騙性憑證與植入式提示注入可協助揭露企圖存取不應存取之物的代理。還有一個攻擊模擬器，包含八個場景，旨在測試平臺是否能偵測 AI 驅動的攻擊。

這是一個真正有趣的功能集合，尤其是在公司開始讓 AI 代理存取越來越敏感的系統時。

在底層，ARGUS 以 Python 與 FastAPI 建構，並使用 PostgreSQL、Redis，支援 Docker 與 Kubernetes 部署。提供 AWS 與 Azure 的基礎設施設定，且專案包含企業級功能，如基於角色的存取控制、審計日誌與多租戶支援。

根據其檔案說明，倉庫還執行超過 460 個自動化測試，對於擁有如此多功能的專案來說，這是一個令人鼓舞的指標。

很少能見到一個新的開源網路安全專案試圖覆蓋如此廣泛的範疇。結合 AI 調查、自動回應、持續滲透測試，以及專為 AI 代理設計的安全控制，讓 ARGUS 突顯優勢。

此外，任何人都能下載原始碼，在自己的基礎設施上執行、修改並在其上構建，這更增添了專案的吸引力。

網路安全正邁向攻擊可由自治系統發現與執行的世界。像 ARGUS 這樣的工具正在探索防禦者開始使用相同自動化程度時會發生什麼。

如果你是安全工程師、開發者，或負責保護企業基礎設施的人，這絕對值得你去探索的專案。

ARGUS 現已在 GitHub 上提供：https://github.com/thomasunise/argus