## 中核機能

|機能             |説明                                                                           |データソース         |
|-----------------------|--------------------------------------------------------------------------------|----------------------|
|🔎 **CVE調査**     |CVSSスコアリング、パッチ状況、エクスプロイトコンテキストを含む深層脆弱性分析|NVD + CISA KEV        |
|🌐 **IOC分析**     |IP、ドメイン、URL、ファイルハッシュのレピュテーションチェック                     |VirusTotal + AbuseIPDB|
|🧠 **ニューラル検索**    |難解なアドバイザリや技術文書を対象としたセマンティックディープウェブリサーチ       |Exa AI                |
|🤖 **マルチモデル**      |OpenAI、Anthropic、Google、50以上のプロバイダから400以上のLLMへの統一的アクセス   |OpenRouter            |
|📰 **日次ブリーフィング**  |注目すべきインシデント追跡を伴う自動脅威インテリジェンスダイジェスト            |ライブフィード            |
|🛡️ **ポリシー生成**|AWS、Azure、GCP、Kubernetes、Okta向けセキュリティ強化チェックリスト         |フレームワーク準拠     |
|🔴 **レッドチーミング**      |サンドボックス化された自律的なエクスプロイト、C2セッションラッピング、ラテラルムーブメント    |内部 / C2         |
|🔌 **MCPプロトコル**     |Model Context Protocolサーバーによる拡張可能なツール統合                  |カスタム＋コミュニティ    |
|✅ **自己検証**|防御専用かつエンゲージメントスコープのセーフティブロックによるクロスソース検証              |内部              |

-----

## NVIDIA AI スタック統合

Gideonは、NVIDIAのエンタープライズAIインフラを活用するために特別に構築されており、**NVIDIA GTC 2026**でセキュリティ運用向けNVIDIA AIスタックの主要な実装として認められました。```
┌─────────────────────────────────────────────────────────┐
│                   NVIDIA AI STACK                        │
├──────────────┬──────────────┬──────────────┬────────────┤
│     NIM      │   Morpheus   │ PersonaPlex  │    NeMo    │
│  GPU-accel   │   Threat     │  Voice AI    │ Guardrails │
│  local LLMs  │  Detection   │  Ops Mode    │  & Safety  │
└──────────────┴──────────────┴──────────────┴────────────┘
                       │
               ┌───────▼───────┐
               │    RAPIDS     │
               │  Accelerated  │
               │  IOC Analysis │
               └───────────────┘

**Modes**: `bounty` · `pentest` · `research` · `ctf`

-----

### ☠️ ポストエクスプロイテーション [RED TEAM MODE]

> 承認されたエンゲージメントのための自律的なポストエクスプロイテーション操作：ADマッピング、ラテラルムーブメント、特権昇格。```bash
> skills postex-help                   # Show command help
> skills post-exploitation lateral [IP]# Plan intelligent lateral movement
> skills post-exploitation sitrep      # Display C2 sessions and mapped hosts
> skills post-exploitation harvest     # Create credential harvesting playbooks

### 🎙️ 音声AI *(NVIDIA PersonaPlex)*

> ハンズフリーのセキュリティ運用 — クエリを音声で入力し、脅威に関する口頭でのブリーフィングを受け取ります。```bash
> skills voice speak [text]            # Text-to-speech output
> skills voice voice-set [voice-id]    # Select voice profile
> skills voice voice-list              # List available voices
> skills voice voice-enable            # Activate voice mode globally

|Module                  |Function                                                    |
|------------------------|------------------------------------------------------------|
|Gateway Sentinel        |すべてのインバウンド/アウトバウンドエージェントトラフィックを監視・検証|
|Skill Scanner           |ロード時に悪意のあるスキルや侵害されたスキルを検出|
|Prompt Injection Defense|すべての入力面にわたるリアルタイムインジェクション検出|
|Hardening Auditor       |セキュリティベースラインに対するデプロイ設定をチェック|
|Credential Guard        |エージェントメモリおよび出力における資格情報の露出を監視|
|Memory Monitor          |コンテキスト汚染とメモリ操作攻撃を検出|

**CVEカバレッジ**: CVE-2026-25253 · CVE-2026-24763 · CVE-2026-25157 · CVE-2026-22708 · ClawHavocキャンペーン

-----

## アーキテクチャ

Gideonは**ReAct（Reasoning + Acting）**エージェントループ（計画→行動→観察→反省→繰り返し）を実装しており、モジュール式のツールレイヤーと各遷移における安全ガードレールを備えています。```mermaid
flowchart TD
    CLI["🖥️ Gideon CLI\nInteractive Shell"] --> Core["⚙️ Agent Core\nReAct Loop"]

    Core --> Plan["🧠 Task Planning\n& Decomposition"]
    Core --> Reflect["🔄 Self-Reflection\n& Validation"]
    Core --> Tools["🔧 Tools & Skills Layer"]

    subgraph INTEL["📡 Threat Intelligence"]
        NVD["NVD + CISA KEV\nCVE Research"]
        VT["VirusTotal + AbuseIPDB\nIOC Reputation"]
        EXA["Exa AI\nNeural Search"]
        TAVILY["Tavily\nWeb Search"]
    end

    subgraph NVIDIA["🟢 NVIDIA AI Stack"]
        NIM["NIM\nLocal LLM Inference"]
        MORPHEUS["Morpheus\nThreat Pipelines"]
        PLEX["PersonaPlex\nVoice AI"]
        NEMO["NeMo Guardrails\nSafety Layer"]
        RAPIDS["RAPIDS\nData Analytics"]
    end

    subgraph MODELS["🤖 LLM Providers"]
        OR["OpenRouter\n400+ Models"]
        OAI["OpenAI"]
        ANT["Anthropic"]
        GGL["Google Gemini"]
        OLL["Ollama\nLocal"]
    end

    subgraph MCP["🔌 MCP Servers"]
        MCPS["Custom Tool Servers\nExtensible Protocol"]
    end

    Tools --> INTEL
    Tools --> NVIDIA
    Tools --> MODELS
    Tools --> MCP
    Reflect --> Core

**Windows**```powershell
powershell -c "irm bun.sh/install.ps1|iex"

> これだけです。Dockerはありません。Python環境もありません。ホストにセキュリティツールもありません。Bunだけです。

-----

## 設定

すべての設定は `.env` と `gideon.config.yaml` にあります。

### LLM およびモデルプロバイダー

|変数|プロバイダー|備考|
|--------------------|----------|------------------------------------------------------|
|`OPENROUTER_API_KEY`|OpenRouter|400以上のモデル — マルチモデルアクセス推奨|
|`OPENAI_API_KEY`    |OpenAI    |GPT-4o、o1への直接アクセス|
|`ANTHROPIC_API_KEY` |Anthropic |Claude 3.5/3.7への直接アクセス|
|`GOOGLE_API_KEY`    |Google    |Gemini Pro/Flashへの直接アクセス|
|`OLLAMA_BASE_URL`   |Ollama    |ローカルLLMエンドポイント（デフォルト: `http://127.0.0.1:11434`）|

### 脅威インテリジェンスと検索

|変数|サービス|備考|
|--------------------|----------|------------------------------------------------|
|`EXA_API_KEY`       |Exa AI    |ニューラルセマンティック検索 — 深い技術調査|
|`TAVILY_API_KEY`    |Tavily    |セキュリティインテリジェンスのための一般ウェブ検索|
|`NVD_API_KEY`       |NIST NVD  |CVEデータベース — キーなしではレート制限|
|`VIRUSTOTAL_API_KEY`|VirusTotal|IOCレピュテーション: ファイル、URL、IP、ドメイン|
|`ABUSEIPDB_API_KEY` |AbuseIPDB |IPレピュテーションと悪意あるアクターの追跡|

### NVIDIA AI スタック *(オプション — 上級)*

|変数|コンポーネント|備考|
|-------------------|---------------|-----------------------------|
|`NVIDIA_API_KEY`   |NIM / NVIDIA AI|GPUアクセラレーション推論|
|`NIM_BASE_URL`     |NIM            |ローカルNIMエンドポイント|
|`MORPHEUS_ENDPOINT`|Morpheus       |脅威検出パイプラインURL|
|`NEMO_CONFIG_PATH` |NeMo Guardrails|ガードレール設定へのパス|

-----

## 使い方

### インタラクティブシェル```bash
bun start

### セッション例

**脅威リサーチ**```
> What are the latest Ivanti vulnerabilities being exploited in the wild?

🔍 Planning research...
  ├── Query NVD for Ivanti CVEs (last 90 days)
  ├── Cross-reference CISA KEV catalog
  ├── Neural search for exploit write-ups and PoC reports
  └── Synthesize threat actor TTPs

[Results: 4 critical CVEs, 2 in CISA KEV, active exploitation by UNC5337...]

## プロジェクト構成```
Gideon/
├── src/
│   ├── agent/          # Core ReAct agent loop + task planner
│   ├── tools/          # CVE, IOC, search, policy tool implementations
│   ├── skills/         # Modular skills system
│   │   ├── security/   # Security research skill
│   │   ├── voice/      # NVIDIA PersonaPlex voice AI
│   │   ├── detection/  # NVIDIA Morpheus threat detection
│   │   ├── governance/ # NeMo guardrails + audit
│   │   └── sentinel/   # OpenClaw Sentinel security sidecar
│   ├── providers/      # LLM provider adapters (OpenAI, Anthropic, OpenRouter...)
│   ├── mcp/            # MCP server integrations
│   └── config/         # Configuration loader + validator
├── mcp-servers/        # Custom MCP server implementations
├── docs/               # Extended documentation
├── gideon.config.yaml  # Main configuration
├── env.example         # Environment template
└── package.json

<div align="center">

**MIT License** · Built by [Cogensec](https://cogensec.com) — *防御者のために、防御者によって*

[![Website](https://img.shields.io/badge/website-gideon.cogensec.com-blue?style=flat-square)](http://gideon.cogensec.com)
[![LinkedIn](https://img.shields.io/badge/LinkedIn-Cogensec-0077B5?style=flat-square&logo=linkedin)](https://linkedin.com/company/cogensec)
[![X](https://img.shields.io/badge/X-@cogensec-black?style=flat-square&logo=x)](https://x.com/cogensecai)

*Gideon — あなたの自律型サイバーセキュリティ運用アシスタント。*

</div>