3分钟阅读 刚刚 -- 按下回车或点击以查看完整图像 一个名为ARGUS的新开源网络安全平台刚刚上线GitHub，值得认真关注。ARGUS由AI顾问托马斯·尤尼斯创建，将AI驱动的威胁检测、自动安全代理、渗透测试、事件响应和基础设施监控汇集到一个平台中。这是一个雄心勃勃的项目，尤其是考虑到整个项目是在MIT许可下免费提供的。吸引我注意的是其功能的丰富性。大多数网络安全产品专注于一两个领域。你可能会有一个监控平台，一个漏洞扫描平台，一个事件响应平台，以及一个完全不同的渗透测试平台。ARGUS尝试将这些功能结合在一起，AI代理处理大量工作。该平台有七个专门的AI代理，可以调查可疑活动、检查安全发现，并在组织的基础设施中猎捕威胁。它连接到包括AWS、Azure、Google Cloud、Kubernetes、GitHub、Okta和Microsoft Entra等服务。但真正有趣的部分是当检测到威胁后发生的事情。ARGUS包括27个安全行为，可用于响应Cloudflare、CrowdStrike和SentinelOne等服务的事件。根据组织的配置，它可以在不等待人工逐步操作的情况下，阻止恶意活动、启动端点隔离和执行其他遏制程序。这本身对一个开源项目来说是相当重要的能力。重要的是，开发人员并没有简单地给AI代理无限制的访问权限。操作通过一个独立的政策系统进行，具备批准要求、干运行、限制和回滚能力。默认情况下，自动响应被禁用，给予管理员对系统能够执行的操作的控制。另一个特别令人印象深刻的功能是自动渗透测试系统。ARGUS可以使用AI红队代理计划安全测试，在授权环境中执行测试，检查发现，并确定下一个测试项。它支持包括Nuclei、OWASP ZAP、Trivy、Prowler、Semgrep和MITRE CALDERA等成熟的安全工具。该系统的理念是持续评估基础设施变化中出现的漏洞，而不仅仅是在年度评估期间发现漏洞。平台还有一个专门的部分用于保护AI本身，我预计在未来几年我们会听到更多相关信息。ARGUS可以监测组织内AI服务的使用，执行关于OpenAI和Anthropic API流量的政策，并识别潜在的未授权AI工具。它甚至包括专门的陷阱，用于捕捉不当行为的AI代理。假冒MCP服务器、欺骗性凭证和植入的提示注入可以帮助揭露试图访问不该访问内容的代理。平台还提供一个攻击模拟器，包含八种场景，用于测试平台是否能够检测AI驱动的攻击。这是一组真正有趣的功能，尤其是在公司开始允许AI代理访问越来越敏感的系统时。在背后，ARGUS是用Python和FastAPI构建的，支持PostgreSQL、Redis以及Docker和Kubernetes部署。为AWS和Azure提供基础设施配置，项目还包括基于角色的访问控制、审计日志和多租户支持等企业功能。根据其文档，该代码库还运行了460多个自动化测试，这对一个如此功能丰富的项目来说是令人振奋的。新的开源网络安全项目很少尝试涵盖如此广泛的领域。AI调查、自动响应、持续渗透测试和专为AI代理设计的安全控制的结合，使ARGUS脱颖而出。而且任何人都可以下载源代码，在自己的基础设施上运行、修改或在其基础上开发，使得该项目更加吸引人。网络安全正朝着一个攻击可以被自动化系统发现和执行的世界发展。像ARGUS这样的工具正在探索当防御者开始使用相同程度的自动化时会发生什么。如果你是一名安全工程师、开发人员或负责保护商业基础设施的人，这绝对是一个值得关注的项目。ARGUS现在在GitHub上可用: https://github.com/thomasunise/argus