bittersecurity/decepticon自律型LLMレッドチームエージェント。偵察、エクスプロイト、権限昇格、横展開、C2といった攻撃チェーン全体を計画・実行し、隔離されたKaliサンドボックス内で動作する。
「またAIハッカーか？どうせnmapを実行してレポートを書くんだろう。」
商用製品デモ
Dockerのセットアップは不要 — ブラウザから直接、自律型レッドチームエンゲージメントを実行できます。
オープンソースCLIデモ
前提条件: Docker および Docker Compose v2。 macOS（Apple Silicon + Intel）、Linux（amd64 + arm64）、Windows（amd64 + arm64）をサポート — PowerShellによるネイティブ実行、またはWSL2（Ubuntu / Kali）経由。
macOS / Linux / WSL2
curl -fsSL https://decepticon.red/install | bash
decepticon onboard # Interactive setup wizard (provider, API key, model profile)
decepticon # Start the core stack and drop into the terminal CLI
デフォルトの起動では、コア管理プレーン（LiteLLM、PostgreSQL、Neo4j、Skillogy、LangGraph、sandbox）が立ち上がり、ターミナルCLIが起動します。専門ワークロード（BloodHound CE、Sliver C2、REA/Ghidra など）とWebダッシュボードはオンデマンドで起動します — オーケストレーターは ops_start("ad") などを通じて専門エージェントを起動し、ダッシュボードはCLI内から /web で立ち上げます（Web Dashboard を参照）。
Windows（PowerShell、ネイティブ）
irm https://decepticon.red/install.ps1 | iex
decepticon onboard
decepticon
→ クイックスタート · セットアップ完全ガイド
Decepticonを起動した後、コーディングエージェントにそのMCPサーバーを登録します：
claude mcp add --scope user decepticon -- decepticon mcp serve
codex mcp add decepticon -- decepticon mcp serve
インストール済みのコーディングエージェントに対応するコマンドを使用し、次に
decepticon skill install を実行して両方のエージェントにオペレーターガイドを追加します。Agent Skill、
ツールワークフロー、ソースからのインストール方法については
外部エージェントガイド を参照してください。
エージェントの上に構築する場合 — 製品、研究統合、カスタムオーケストレーターなど — PyPIからSDKをインストールします：
pip install decepticon # core SDK
pip install "decepticon[neo4j]" # + the knowledge-graph attack-chain tools
decepticon は クライアントSDK です：エージェントファクトリ、ミドルウェア、ツール、スキルを同梱し、LLM呼び出しとサンドボックス実行をHTTP経由でランタイムサービスにルーティングします（DECEPTICON_LLM__PROXY_URL、SANDBOX_URL）。エージェントの実行には依然としてこれらのサービスが必要です — 上記のDockerスタックを使用するか、URLを独自の同等サービスに向けてください。ファクトリのオーバーライドサーフェス、宣言型 PluginBundle プラグイン、セーフティゲートについては ライブラリとしてのDecepticon を参照してください。
私たちはDecepticonを、AI駆動の脅威環境に対する Offensive Vaccine へと育てています。自律型レッドチーミングをより強固な防御への道筋と信じるなら、プロジェクトへの支援をご検討ください。
| ベンチマーク | 難易度 | 合格率 |
|---|---|---|
| XBOW validation-benchmarks | Easy (Level 1) | 45 / 45 (100 %) |
| XBOW validation-benchmarks | Medium (Level 2) | 50 / 51 (98.0 %) |
| XBOW validation-benchmarks | Hard (Level 3) | 7 / 8 (87.5 %) |
| XBOW validation-benchmarks | 全レベル | 102 / 104 (98.08 %) |
「AI + ハッキング」の分野は、nmapを実行してレポートを出力するだけのデモであふれています。これはそういうものではありません。
Decepticonはプロフェッショナルな自律型レッドチームエージェントです。 偵察、エクスプロイト、権限昇格、横展開、C2といった現実的な攻撃チェーンを、スキャナーのやり方ではなく、実際の敵対者のやり方で実行します。
しかしさらに重要なのは、レッドチーマーとスクリプトキディを分ける規律の下で動作することです。1つのパケットが送信される前に、Decepticonは完全なエンゲージメントパッケージ — RoE、ConOps、Deconfliction Plan、そしてMITRE ATT&CKマッピングを含むOPPLAN — を生成し、すべてのアクションはその定義されたルール内で実行されます。
チェックボックス的なスキャンではなく、実際のキルチェーン。 DecepticonはOPPLANを読み、開いた経路を通じて目的を追求します — ピボットし、適応し、テクニックを連鎖させます。
