Автономный агент для операций безопасности, предназначенный для разведки угроз, исследования уязвимостей, анализа IOC и для красной команды. Поддерживает двухрежимную работу с модульными навыками для исследования CVE, постэксплуатации, генерации полезной нагрузки и анализа защиты на основе ИИ.
cogensec/gideon██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝
Создано Requie Сооснователь Cogensec — Безопасная инфраструктура для интеллектуальных машин
🏆 Победитель NVIDIA GTC 2026 Golden Ticket — Отмечен в конкурсе разработчиков NVIDIA за революционную работу в области автономных операций ИИ для кибербезопасности.
Сбор разведданных ➜ Анализ угроз ➜ Исследование CVE ➜ Репутация IOC ➜ Генерация политик ➜ Ежедневная сводка
Gideon — это не скрипт. Не сканер. Это автономный агент операций безопасности, который думает, планирует и действует — превращая сложные вопросы анализа угроз в пошаговые исследовательские миссии, выполняя их на основе живых источников данных, проверяя собственные рассуждения и выдавая уверенные, подкреплённые доказательствами ответы.
Там, где традиционные инструменты безопасности требуют экспертной настройки и ручной корреляции, Gideon работает с целевой автономией: разбивает проблему, извлекает данные, проверяет результаты и синтезирует чёткую картину угроз.
Создан для двухрежимной работы — по умолчанию функционирует как защитный аналитик (обнаружение, смягчение и защита), но способен переключаться в полностью автономный режим Red Team для санкционированных наступательных операций безопасности. Каждый ответ основан на реальных данных, каждое действие подлежит аудиту, а каждый результат готов к применению.```
gideon cve CVE-2024-21887
🔍 Researching CVE-2024-21887... 📡 Querying NVD API... 📋 Cross-referencing CISA KEV catalog... 🧠 Analyzing exploit chain and affected systems... 🛡️ Generating mitigation strategy...
✅ CVE-2024-21887 | Ivanti Connect Secure | CVSS 9.1 (Critical) Command injection in web components — exploited in the wild. CISA KEV: Yes | Patch Available: Yes Recommended: Immediate patching + IoC sweep on outbound traffic.
## Основные возможности
|Возможность |Описание |Источник данных |
|------------------------|--------------------------------------------------------------------------------|----------------------|
|🔎 **Исследование CVE** |Глубокий анализ уязвимостей с оценкой CVSS, статусом исправлений и контекстом эксплуатации|NVD + CISA KEV |
|🌐 **Анализ IOC** |Проверка репутации IP-адресов, доменов, URL и хэшей файлов |VirusTotal + AbuseIPDB|
|🧠 **Нейронный поиск** |Семантический поиск в глубоком вебе для поиска неочевидных рекомендаций и технических материалов|Exa AI |
|🤖 **Мультимодель** |Единый доступ к 400+ LLM от OpenAI, Anthropic, Google и 50+ провайдеров |OpenRouter |
|📰 **Ежедневные сводки** |Автоматизированные дайджесты разведки угроз с отслеживанием значимых инцидентов |Прямые потоки |
|🛡️ **Генерация политик**|Контрольные списки усиления безопасности для AWS, Azure, GCP, Kubernetes и Okta |На основе фреймворков |
|🔴 **Red Teaming** |Автономная эксплуатация в изолированной среде, обёртка C2-сессий и боковое перемещение|Внутренний / C2 |
|🔌 **Протокол MCP** |Расширяемая интеграция инструментов через серверы Model Context Protocol |Пользовательские + сообщество|
|✅ **Самопроверка** |Кросс-источниковая валидация с защитными блоками — только оборонительные и в рамках согласованных действий|Внутренний |
-----
## Интеграция со стеком ИИ NVIDIA
Gideon спроектирован для использования корпоративной ИИ-инфраструктуры NVIDIA — признанной на **NVIDIA GTC 2026** ведущей реализацией стека ИИ NVIDIA для операций по обеспечению безопасности.```
┌─────────────────────────────────────────────────────────┐
│ NVIDIA AI STACK │
├──────────────┬──────────────┬──────────────┬────────────┤
│ NIM │ Morpheus │ PersonaPlex │ NeMo │
│ GPU-accel │ Threat │ Voice AI │ Guardrails │
│ local LLMs │ Detection │ Ops Mode │ & Safety │
└──────────────┴──────────────┴──────────────┴────────────┘
│
┌───────▼───────┐
│ RAPIDS │
│ Accelerated │
│ IOC Analysis │
└───────────────┘
| Компонент | Роль в Gideon |
|---|---|
| NIM | Ускоренный локальный инференс LLM с GPU — запуск моделей на локальном оборудовании с субсекундной задержкой |
| Morpheus | Конвейеры обнаружения угроз в реальном времени: DFP-анализ аномалий, DGA-анализ, антифишинг |
| PersonaPlex | Голосовой ИИ без использования рук для операций безопасности без отвлечения взгляда |
| RAPIDS | Ускоренная обработка данных для пакетного анализа IOC и корреляции крупномасштабных угроз |
| NeMo Guardrails | Безопасность ИИ корпоративного уровня, управление темами, обнаружение джейлбрейков и аудит логов |
Модульная архитектура Skills Gideon расширяет базовые возможности специализированными модулями интеллекта. Каждый навык работает как автономный под-агент со своим набором инструментов, конечным автоматом и командным словарём.
Охота за баг-баунти в продвинутом режиме, помощь в пентестинге и операции CTF.```bash skills security start bounty # Launch bug bounty research mode skills security scope [program] # Define the target scope skills security recon [target] # Begin passive reconnaissance skills security hunt [vuln-class] # Focus hunt on vulnerability class
**Режимы**: `bounty` · `pentest` · `research` · `ctf`
-----
### ☠️ Пост-эксплуатация [RED TEAM MODE]