## 핵심 기능

|기능                   |설명                                                                               |데이터 소스                |
|-----------------------|-----------------------------------------------------------------------------------|---------------------------|
|🔎 **CVE 연구**        |CVSS 점수, 패치 상태, 익스플로잇 컨텍스트를 포함한 심층 취약점 분석                |NVD + CISA KEV            |
|🌐 **IOC 분석**        |IP, 도메인, URL, 파일 해시에 대한 평판 확인                                        |VirusTotal + AbuseIPDB    |
|🧠 **신경망 검색**     |모호한 권고 및 기술 문서에 대한 의미론적 딥웹 연구                                 |Exa AI                    |
|🤖 **멀티 모델**       |OpenAI, Anthropic, Google 및 50개 이상의 제공업체의 400개 이상 LLM에 대한 통합 액세스|OpenRouter                |
|📰 **일일 브리핑**     |주목할 만한 사고 추적을 포함한 자동화된 위협 인텔리전스 요약                       |실시간 피드                |
|🛡️ **정책 생성**      |AWS, Azure, GCP, Kubernetes, Okta에 대한 보안 강화 체크리스트                      |프레임워크 정렬            |
|🔴 **레드 팀**         |샌드박스화된 자동 익스플로잇, C2 세션 래핑, 측면 이동                             |내부 / C2                  |
|🔌 **MCP 프로토콜**    |모델 컨텍스트 프로토콜 서버를 통한 확장 가능한 도구 통합                           |사용자 정의 + 커뮤니티      |
|✅ **자체 검증**       |방어 전용 및 참여 범위 안전 블록을 사용한 교차 소스 검증                           |내부                       |

-----

## NVIDIA AI 스택 통합

Gideon은 NVIDIA의 엔터프라이즈 AI 인프라를 활용하도록 특별히 설계되었습니다. **NVIDIA GTC 2026**에서 보안 운영을 위한 NVIDIA AI 스택의 선도적 구현으로 인정받았습니다.```
┌─────────────────────────────────────────────────────────┐
│                   NVIDIA AI STACK                        │
├──────────────┬──────────────┬──────────────┬────────────┤
│     NIM      │   Morpheus   │ PersonaPlex  │    NeMo    │
│  GPU-accel   │   Threat     │  Voice AI    │ Guardrails │
│  local LLMs  │  Detection   │  Ops Mode    │  & Safety  │
└──────────────┴──────────────┴──────────────┴────────────┘
                       │
               ┌───────▼───────┐
               │    RAPIDS     │
               │  Accelerated  │
               │  IOC Analysis │
               └───────────────┘

**모드**: `bounty` · `pentest` · `research` · `ctf`

-----

### ☠️ 사후 침투 [레드팀 모드]

> 승인된 작업에 대한 자율적인 사후 침투 작업: AD 매핑, 측면 이동, 권한 상승.```bash
> skills postex-help                   # Show command help
> skills post-exploitation lateral [IP]# Plan intelligent lateral movement
> skills post-exploitation sitrep      # Display C2 sessions and mapped hosts
> skills post-exploitation harvest     # Create credential harvesting playbooks

### 🎙️ 음성 AI *(NVIDIA PersonaPlex)*

> 핸즈프리 보안 운영 — 쿼리를 음성으로 전달하고, 음성 위협 브리핑을 수신합니다.```bash
> skills voice speak [text]            # Text-to-speech output
> skills voice voice-set [voice-id]    # Select voice profile
> skills voice voice-list              # List available voices
> skills voice voice-enable            # Activate voice mode globally

|Module                  |Function                                                    |
|------------------------|------------------------------------------------------------|
|Gateway Sentinel        |모든 인바운드/아웃바운드 에이전트 트래픽을 모니터링하고 검증합니다   |
|Skill Scanner           |로드 시 악의적이거나 손상된 스킬을 감지합니다        |
|Prompt Injection Defense|모든 입력 표면에서 실시간 인젝션 탐지     |
|Hardening Auditor       |보안 기준에 맞춰 배포 구성을 확인합니다  |
|Credential Guard        |에이전트 메모리 및 출력에서 자격 증명 노출을 모니터링합니다|
|Memory Monitor          |컨텍스트 오염 및 메모리 조작 공격을 감지합니다   |

**CVE 적용 범위**: CVE-2026-25253 · CVE-2026-24763 · CVE-2026-25157 · CVE-2026-22708 · ClawHavoc 캠페인

-----

## 아키텍처

Gideon은 **ReAct (Reasoning + Acting)** 에이전트 루프를 구현합니다 — 계획, 실행, 관찰, 반영, 반복 — 모듈식 도구 계층과 모든 전환 지점에서의 안전 가드레일을 갖춥니다.```mermaid
flowchart TD
    CLI["🖥️ Gideon CLI\nInteractive Shell"] --> Core["⚙️ Agent Core\nReAct Loop"]

    Core --> Plan["🧠 Task Planning\n& Decomposition"]
    Core --> Reflect["🔄 Self-Reflection\n& Validation"]
    Core --> Tools["🔧 Tools & Skills Layer"]

    subgraph INTEL["📡 Threat Intelligence"]
        NVD["NVD + CISA KEV\nCVE Research"]
        VT["VirusTotal + AbuseIPDB\nIOC Reputation"]
        EXA["Exa AI\nNeural Search"]
        TAVILY["Tavily\nWeb Search"]
    end

    subgraph NVIDIA["🟢 NVIDIA AI Stack"]
        NIM["NIM\nLocal LLM Inference"]
        MORPHEUS["Morpheus\nThreat Pipelines"]
        PLEX["PersonaPlex\nVoice AI"]
        NEMO["NeMo Guardrails\nSafety Layer"]
        RAPIDS["RAPIDS\nData Analytics"]
    end

    subgraph MODELS["🤖 LLM Providers"]
        OR["OpenRouter\n400+ Models"]
        OAI["OpenAI"]
        ANT["Anthropic"]
        GGL["Google Gemini"]
        OLL["Ollama\nLocal"]
    end

    subgraph MCP["🔌 MCP Servers"]
        MCPS["Custom Tool Servers\nExtensible Protocol"]
    end

    Tools --> INTEL
    Tools --> NVIDIA
    Tools --> MODELS
    Tools --> MCP
    Reflect --> Core

**윈도우**```powershell
powershell -c "irm bun.sh/install.ps1|iex"

> 그게 전부입니다. Docker도, Python 환경도, 호스트의 보안 도구도 필요 없습니다. Bun만 있으면 됩니다.

-----

## 설정

모든 설정은 `.env`와 `gideon.config.yaml`에 있습니다.

### LLM 및 모델 제공자

|변수                |제공자     |참고 사항                                              |
|--------------------|-----------|-------------------------------------------------------|
|`OPENROUTER_API_KEY`|OpenRouter |400개 이상의 모델 — 멀티 모델 접근에 추천             |
|`OPENAI_API_KEY`    |OpenAI     |GPT-4o, o1 직접 접근                                  |
|`ANTHROPIC_API_KEY` |Anthropic  |Claude 3.5/3.7 직접 접근                               |
|`GOOGLE_API_KEY`    |Google     |Gemini Pro/Flash 직접 접근                             |
|`OLLAMA_BASE_URL`   |Ollama     |로컬 LLM 엔드포인트 (기본값: `http://127.0.0.1:11434`)|

### 위협 인텔리전스 및 검색

|변수                |서비스      |참고 사항                                                |
|--------------------|------------|---------------------------------------------------------|
|`EXA_API_KEY`       |Exa AI     |신경망 의미 검색 — 심층 기술 연구                        |
|`TAVILY_API_KEY`    |Tavily     |보안 인텔리전스를 위한 일반 웹 검색                     |
|`NVD_API_KEY`       |NIST NVD   |CVE 데이터베이스 — 키 없이 속도 제한                     |
|`VIRUSTOTAL_API_KEY`|VirusTotal |IOC 평판: 파일, URL, IP, 도메인                         |
|`ABUSEIPDB_API_KEY` |AbuseIPDB  |IP 평판 및 악성 행위자 추적                              |

### NVIDIA AI 스택 *(선택 사항 — 고급)*

|변수                |구성 요소       |참고 사항                        |
|--------------------|----------------|---------------------------------|
|`NVIDIA_API_KEY`    |NIM / NVIDIA AI |GPU 가속 추론                    |
|`NIM_BASE_URL`      |NIM             |로컬 NIM 엔드포인트              |
|`MORPHEUS_ENDPOINT` |Morpheus        |위협 탐지 파이프라인 URL         |
|`NEMO_CONFIG_PATH`  |NeMo Guardrails |가드레일 설정 경로               |

-----

## 사용법

### 대화형 셸```bash
bun start

### 예제 세션

**위협 연구**```
> What are the latest Ivanti vulnerabilities being exploited in the wild?

🔍 Planning research...
  ├── Query NVD for Ivanti CVEs (last 90 days)
  ├── Cross-reference CISA KEV catalog
  ├── Neural search for exploit write-ups and PoC reports
  └── Synthesize threat actor TTPs

[Results: 4 critical CVEs, 2 in CISA KEV, active exploitation by UNC5337...]

## 프로젝트 구조```
Gideon/
├── src/
│   ├── agent/          # Core ReAct agent loop + task planner
│   ├── tools/          # CVE, IOC, search, policy tool implementations
│   ├── skills/         # Modular skills system
│   │   ├── security/   # Security research skill
│   │   ├── voice/      # NVIDIA PersonaPlex voice AI
│   │   ├── detection/  # NVIDIA Morpheus threat detection
│   │   ├── governance/ # NeMo guardrails + audit
│   │   └── sentinel/   # OpenClaw Sentinel security sidecar
│   ├── providers/      # LLM provider adapters (OpenAI, Anthropic, OpenRouter...)
│   ├── mcp/            # MCP server integrations
│   └── config/         # Configuration loader + validator
├── mcp-servers/        # Custom MCP server implementations
├── docs/               # Extended documentation
├── gideon.config.yaml  # Main configuration
├── env.example         # Environment template
└── package.json

<div align="center">

**MIT 라이선스** · [Cogensec](https://cogensec.com) 제작 — *방어자를 위한, 방어자에 의한*

[![Website](https://img.shields.io/badge/website-gideon.cogensec.com-blue?style=flat-square)](http://gideon.cogensec.com)
[![LinkedIn](https://img.shields.io/badge/LinkedIn-Cogensec-0077B5?style=flat-square&logo=linkedin)](https://linkedin.com/company/cogensec)
[![X](https://img.shields.io/badge/X-@cogensec-black?style=flat-square&logo=x)](https://x.com/cogensecai)

*Gideon — 당신의 자동화된 사이버보안 운영 어시스턴트.*

</div>