PentAGI 开源：多 Agent 协同的全自动渗透测试系统

是什么 PentAGI 是迪拜安全工程公司 VXControl 开源的「全自动 AI 渗透测试」系统：多个 AI Agent 相互协作、对目标系统执行渗透攻击，全程无需人工介入。它登顶 GitHub 日趋势第一（周第一、月第二，Go 语言项目），README 提供 Linux/macOS/Windows 的交互式安装器，基于 Docker Compose 部署。

核心设计 从 README 可还原其架构要点：Agent Supervision（多 Agent 监督协作）；Secure & Isolated（所有操作在完全隔离的容器中运行）；Smart Container Management（按任务需求自动选择 Docker 镜像），支持 Agent Docker Access 与多实例并行；Comprehensive Monitoring 集成 Grafana/Prometheus 实时观测；Detailed Reporting 自动产出含利用指南的漏洞报告；提供 Bearer token 认证的 REST + GraphQL API；数据用 PostgreSQL + pgvector 持久化；微服务架构支持横向扩展，可部署至 Google Cloud；模型层支持 10+ 供应商（OpenAI、Anthropic、Azure OpenAI、Ollama、DeepSeek 等）。企业版额外提供 agent profiles、插件与 MCP server、客户级报告及实时攻击链视图。

关键洞察 攻防是天然适合多 Agent 分工的场景：侦察、利用、报告可由不同 Agent 承担并由监督者编排；容器隔离让「自主执行攻击动作」在工程上可控。它复用成熟可观测性栈，说明安全 Agent 的难点不在模型本身，而在编排、隔离与审计；多 Provider 配置则把 LLM 当可插拔组件。

边界与风险 「零人工介入」的自动攻击工具是双刃剑，仅应在授权目标上使用；推文「颠覆行业」属营销化表述，实际能力需以复现验证；核心攻击链视图、MCP 等被划入企业版，开源边界需留意。