cogensec/gideon用于威胁情报、漏洞研究、IOC分析和红队行动的自主安全运营代理。支持双模式操作，具有模块化技能，用于CVE研究、后渗透、载荷生成和AI驱动的防御分析。
██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝
由 Requie 构建 Cogensec 联合创始人 — 智能机器的安全基础设施
🏆 NVIDIA GTC 2026 黄金门票获得者 — 在NVIDIA开发者竞赛中因自主AI安全运营的突破性工作而获得认可。
情报收集 ➜ 威胁分析 ➜ CVE研究 ➜ IOCs信誉 ➜ 策略生成 ➜ 每日简报
Gideon不是一个脚本。它不是一个扫描器。它是一个自主安全运营代理，能够思考、规划并行动——将复杂的威胁情报问题转化为逐步研究任务，针对实时数据源执行，检查自身的推理，并提供有信心的、基于证据的答案。
传统安全工具需要专家配置和手动关联，而Gideon以目标导向的自主性运作：分解问题、检索数据、验证结果，并综合出清晰的威胁态势图。
专为双模式操作而构建——默认作为防御分析师（检测、缓解和保护）运行，但能够过渡到完全自主的红队模式，用于授权的进攻性安全任务。每个响应都基于真实数据，每个操作都可审计，每个输出都可操作。```
gideon cve CVE-2024-21887
🔍 Researching CVE-2024-21887... 📡 Querying NVD API... 📋 Cross-referencing CISA KEV catalog... 🧠 Analyzing exploit chain and affected systems... 🛡️ Generating mitigation strategy...
✅ CVE-2024-21887 | Ivanti Connect Secure | CVSS 9.1 (Critical) Command injection in web components — exploited in the wild. CISA KEV: Yes | Patch Available: Yes Recommended: Immediate patching + IoC sweep on outbound traffic.
## 核心能力
|能力 |描述 |数据源 |
|-----------------------|-----------------------------------------------------------------------------|-----------------------|
|🔎 **CVE研究** |深度漏洞分析，包含CVSS评分、补丁状态及漏洞利用背景 |NVD + CISA KEV |
|🌐 **IOC分析** |对IP、域名、URL及文件哈希进行信誉检查 |VirusTotal + AbuseIPDB |
|🧠 **神经搜索** |针对晦涩安全公告及技术报告的语义化深度网络搜索 |Exa AI |
|🤖 **多模型整合** |统一访问400+大语言模型，支持OpenAI、Anthropic、Google及50+提供商 |OpenRouter |
|📰 **每日简报** |自动化的威胁情报摘要，涵盖重大安全事件追踪 |实时信息源 |
|🛡️ **策略生成** |针对AWS、Azure、GCP、Kubernetes及Okta的安全加固检查清单 |框架对齐 |
|🔴 **红队测试** |沙盒化自主漏洞利用、C2会话封装及横向移动 |内部 / C2 |
|🔌 **MCP协议** |通过模型上下文协议服务器实现可扩展工具集成 |自定义 + 社区 |
|✅ **自我验证** |跨来源验证，配合仅防御及演练限定安全拦截机制 |内部 |
-----
## NVIDIA AI 堆栈集成
Gideon 专为利用 NVIDIA 的企业级 AI 基础设施而构建——在 **NVIDIA GTC 2026** 上被认可为安全运维领域 NVIDIA AI 堆栈的领先实施方案。```
┌─────────────────────────────────────────────────────────┐
│ NVIDIA AI STACK │
├──────────────┬──────────────┬──────────────┬────────────┤
│ NIM │ Morpheus │ PersonaPlex │ NeMo │
│ GPU-accel │ Threat │ Voice AI │ Guardrails │
│ local LLMs │ Detection │ Ops Mode │ & Safety │
└──────────────┴──────────────┴──────────────┴────────────┘
│
┌───────▼───────┐
│ RAPIDS │
│ Accelerated │
│ IOC Analysis │
└───────────────┘
| 组件 | 在 Gideon 中的角色 |
|---|---|
| NIM | GPU加速的本地LLM推理——在本地运行模型，亚秒级延迟 |
| Morpheus | 实时威胁检测管道：DFP异常检测、DGA分析、反钓鱼 |
| PersonaPlex | 免提语音AI，用于无需目视的安全操作 |
| RAPIDS | 加速数据科学，用于批量IOC分析和大规模威胁关联 |
| NeMo Guardrails | 企业级AI安全、主题引导、越狱检测和审计日志 |
Gideon的模块化技能架构通过专门的智能模块扩展核心能力。每个技能作为一个自主子代理运行，拥有自己的工具集、状态机和命令词汇。
高级模式漏洞赏金狩猎、渗透测试辅助和CTF操作。```bash skills security start bounty # Launch bug bounty research mode skills security scope [program] # Define the target scope skills security recon [target] # Begin passive reconnaissance skills security hunt [vuln-class] # Focus hunt on vulnerability class
**模式**：`bounty` · `pentest` · `research` · `ctf`
-----
### ☠️ 后渗透 [红队模式]
> 针对授权任务的自主后渗透操作：AD 映射、横向移动和权限提升。```bash
> skills postex-help # Show command help
> skills post-exploitation lateral [IP]# Plan intelligent lateral movement
> skills post-exploitation sitrep # Display C2 sessions and mapped hosts
> skills post-exploitation harvest # Create credential harvesting playbooks
载荷生成、混淆及 EDR 规避库。```bash skills weaponization payload generate reverse_shell windows 10.10.14.1 skills weaponization payload evade # Recommend EDR bypass techniques skills weaponization payload encode [file] x86/shikata_ga_nai
-----
### 🎙️ 语音AI *(NVIDIA PersonaPlex)*
> 免提安全操作——口述查询，接收语音威胁简报。```bash
> skills voice speak [text] # Text-to-speech output
> skills voice voice-set [voice-id] # Select voice profile
> skills voice voice-list # List available voices
> skills voice voice-enable # Activate voice mode globally
利用 Morpheus AI 流水线进行实时行为分析与威胁分类。
企业级 AI 安全层 — 主题引导、自我修正与完整审计追踪。