近期多家韩国银行网络遭攻破的新闻，再次加深了业内对AI攻击的恐慌。即使攻击者本身技术不精，也可以借助AI Agent造成巨大的安全影响。

当攻击只需要一句自然语言命令，企业应当如何防守？

最好的防守是攻击。无论是人工时代还是AI时代，验证暴露面最有效的手段都是渗透和红队测试——在真正的攻击者到来之前，用最先进、能力最强的红队对进行模拟攻击，抢在攻击者之前发现问题。

而AI，正在改变企业进行渗透测试的方式。

在过去，企业渗透测试的时间周期是年，为了能得到更全面的结果、不被单一供应商的能力上限锁死，企业还需要同时委托多支人类红队，战线拉长，成本也增加。

AI的出现，让渗透测试能够从长周期的大考变为短周期的测验，与此同时，优秀的AI渗透Agent层出不穷、不断进化，无论是大企业还是个人开发者，都可能拿出最优秀的Agent。在AI时代，企业渗透测试的最佳方式，是接入一个持续进化、随时调用的AI渗透Agent集群，持续获得最先进的AI渗透测试技术和最客观的渗透成果。

因此，微步发布多AI Agent渗透平台RedAgents，把一批业内领先的AI红队Agent集成到了同一个平台上，让企业可以像使用多引擎杀毒一样自由调用。

RedAgents是SaaS化平台，支持高校、安全厂商、开源社区的各类AI红队Agent独立接入、并行运行，这批最优秀的Agent和人类红队一样，水平难分高下，思路各有不同，发现的漏洞和弱点也不同。企业无需担心被单一供应商锁死能力上限，不用采购多家供应商，不用切换多个后台，一个指令，就能调用多款差异化AI渗透Agent完成自动化渗透测试，轻松做到能力交叉验证，同时成本可控、节省资源。

数据合规方面，RedAgents承诺所有测试数据保存在微步环境，不流向任何第三方引擎。用户可通过白名单圈定测试范围，平台只在授权范围内行动，另外，平台会提供数据零留存支持（ZDR, Zero Data Retention），可彻底删除测试数据。

目前RedAgents已接入Artex自主渗透测试智能体（闭源企业版）、衍迹AI自动化渗透测试智能体、燕巡网络攻防智能体、CyberstrikeAl企业版等多款企业级专属Agent和开源Agent：

ArtexPro（企业版）

Artex（开源版）是面向企业攻击面的自主渗透测试智能体，是微步RedAgents产品负责人的个人项目。ArtexPro（企业版）重点提升了安全管控能力，以工程化思路将自主智能体构建为一套完整的红队系统，不止能自主突破和发现漏洞，还能做到全程可控、运行稳定、结果可追溯。

2026年9月3日，Artex（开源版）在百度安全“Agent+”攻防能力挑战赛中斩获冠军。Artex（开源版）此前曾作为开源项目运营，在被攻击者恶意利用、引发国外多起大规模金融行业安全事件后，Artex（开源版）已于10月8日宣布正式转为闭源。同时考虑到Artex（开源版）缺少内置安全管控措施，建议仅针对测试环境谨慎使用。

衍迹AI自动化渗透测试智能体

由chainreactors团队开发的业内首个Al Native的自动化渗透系统，区别于传统“大模型+工具编排”的方案，衍迹将渗透测试建模为一次在未知状态空间中的定向搜索：以“意图—事实”推理链驱动测试路径，多个Worker基于共享黑板并行探索、动态生成任务，无需预设角色与固定流程。在第二届腾讯云黑客松TCH智能渗透挑战赛中，衍迹斩获整体第三名、个人第一名的佳绩，也是全场唯一解出全部54题的参赛方。

燕巡网络攻防智能体

长沙燕智科技有限公司依托北京大学科研成果转化的智能化网络渗透产品，能够自主执行从资产侦察、漏洞发现、利用验证到后渗透的完整渗透测试流程，燕巡以AI Agent为执行核心，可同时调度数十个专项智能体并行作业，将数周的检测周期压缩至数小时，并以漏洞数据闭环验证机制确保每条漏洞均可复现、零误报。燕巡支持信息收集、威胁情报采集、代码审计、渗透测试、红队评估等多种安全评估场景。

CyberStrikeAI企业版

CyberStrikeAI是一款开源AI原生自主渗透测试工具，原生集成MCP协议与100+安全工具，上线几个月以来已经在GitHub上获得了7800+星标，测绘公网部署量3500+，是全球应用最广的AI渗透工具之一，于近日被微步收购。CyberStrikeAI企业版可将安全测试需求转化为可管控、可追溯的自动化任务，在明确授权范围内高效组织智能渗透与AI红队演练。

RedAgents可全面满足企业日常渗透测试、攻防演练、安全合规核验需求。未来，RedAgents将持续接入更多差异化、场景化AI红队引擎，丰富攻防能力矩阵，持续接入高校科研成果、社区开源新作、厂商前沿引擎，用户无需开发和额外采购，即可体验最新AI攻防能力。

微步希望以开放生态打破AI渗透领域的能力孤岛，提供真正自主可控、灵活编排的红队能力。用户真正需要的并非某一个特定的Agent，而是一支能随时“点将”、按需组合的最强红队队伍。

关于微步：

微步成立于2015年，是AI时代网络安全技术创新型企业，以实战导向的Agentic AI和行业领先的威胁情报TI为技术内核，构建贯通攻防全链路的AI智能体矩阵，提供覆盖“云、网、边、端”的新基础安全体系和AI原生安全运营中心，推动安全运营从被动响应走向主动预判、持续进化的自主智能安全。