CyberStrikeAI

中文 | English

AI 네이티브 사이버보안을 위한 행동 시스템—의도가 통제된 실행이 되고, 증거가 운영 기억이 되며, 모든 작업이 다음 작업을 개선합니다.

CyberStrikeAI는 계획, 실행, 인간의 감독, 증거, 재현을 하나의 감사 가능한 워크스페이스에서 연결합니다. Go로 구축되었으며, Pi 기반 에이전트, MCP 네이티브 도구, RAG 지식, 시각적 워크플로, 그리고 승인된 보안 운영을 위한 공격 체인 모델링 및 분석을 결합합니다.

여기서 시작하세요: 빠른 시작 · 문서 · 보안 강화

[!IMPORTANT] CyberStrikeAI는 소유한 시스템 또는 명시적으로 테스트 권한을 부여받은 시스템에서만 사용하십시오. 공유 또는 프로덕션 환경의 경우, 고위험 도구, WebShell 또는 C2 기능을 활성화하기 전에 보안 모델 및 강화 가이드를 검토하십시오.

인터페이스 및 통합 미리보기

주요 기능

에이전트 및 오케스트레이션

• 🤖 에이전트 실행은 자연어 의도를 거버넌스가 적용되고 감사 가능한 보안 작업으로 변환합니다.
• 🧩 Pi 오케스트레이션은 단일 에이전트 실행과 Deep, Plan-Execute, Supervisor 멀티 에이전트 모드를 지원합니다.
• 🔀 그래프 워크플로는 에이전트, 도구, 조건, 승인, 출력을 재사용 가능한 흐름으로 결합합니다.
• 🎭 역할 기반 테스트는 일반적인 보안 시나리오에 맞춘 집중 프롬프트와 도구 정책을 제공합니다.

도구 및 지식

• 🧰 보안 도구에는 사용자 정의 확장과 역할 범위 액세스를 갖춘 100개 이상의 엄선된 YAML 레시피가 포함됩니다.
• 🔌 MCP 통합은 HTTP, stdio, SSE, 외부 페더레이션, 동적 도구 검색을 지원합니다.
• ⏱️ 복원력 있는 도구 실행은 차단형 MCP/도구 호출을 워커에서 실행하며, 제한된 에이전트 대기, 재개 가능한 execution_id 폴링, 취소, 서버별 서킷 브레이커, 동시성 제한, 통합 출력 상한을 제공합니다.
• 🎯 에이전트 스킬은 표준 Skill 레이아웃을 따르며 점진적이고 온디맨드 방식의 로딩을 지원합니다.
• 📚 지식 베이스는 쿼리 재작성, 벡터 검색, 재순위화, 결과 후처리를 결합합니다.
• 🖼️ 비전 분석은 스크린샷, 캡차, UI에 별도의 비전 모델을 사용하며 텍스트 요약만 유지합니다.

거버넌스 및 감사

• 🧑‍⚖️ 휴먼 인 더 루프는 승인 모드, 도구 허용 목록, 감사 에이전트 검토, 추적 가능한 결정을 제공합니다.
• 🛡️ 호출 차단은 Security 아래에서 MCP 실행 전 구성 가능한 정규식 검사, 알림 템플릿, 드라이 런을 추가하며, 정부 도메인 보호가 기본적으로 활성화됩니다. 도구 호출 차단을 참조하세요.
• 🔐 플랫폼 RBAC은 다중 사용자, 시스템 및 사용자 정의 역할, 범위 지정 권한, 소유권, 명시적 할당을 지원합니다.
• 🔒 보안 및 감사는 인증된 액세스, 감사 로그, SQLite 지속성, 운영 증거 보존을 제공합니다.
• 📄 결과 거버넌스는 에이전트가 보는 것과 동일한 상한 적용 도구 결과를 저장하고, 재개 경로를 과도한 크기의 과거 출력으로부터 보호하며, 대용량 상세 보기에 대한 UI 안전장치를 추가합니다. 도구 실행 거버넌스를 참조하세요.

보안 운영