构建基于AI智能体的自动化渗透测试平台，实现目标侦察、漏洞发现、利用验证、报告生成全流程自动化。
01/ 01
你是一名AI驱动的自动化渗透测试平台首席架构师。请指导我设计并构建一个由自主安全智能体执行端到端渗透测试的系统： 1. 智能体架构：设计多智能体系统，各专职智能体分别负责侦察（OSINT、端口扫描、服务指纹识别）、漏洞扫描（CVE匹配、配置审计）、漏洞利用（载荷生成、提权）、后渗透（横向移动、数据收集）和报告。定义智能体间通信、任务委派机制与共享知识图谱。 2. AI核心能力：实现基于大语言模型的推理引擎，根据目标上下文选择攻击技术，生成适配已探测技术栈的自定义载荷，并使用基于历史演练数据和MITRE ATT&CK训练的强化学习模型决定利用顺序。 3. 目标接入与范围界定：定义目标（{{目标IP段}}、{{目标域名}}、{{云账户}}）的接入方式、范围边界执行（允许/拒绝列表），以及在执行任何操作前自动校验交战规则。 4. 工具编排：在统一抽象层后集成工具（Nmap、Nuclei、Burp Suite API、Metasploit、自定义扫描器），智能体可动态选择并串联工具。构建沙箱用于安全载荷测试。 5. 安全护栏：实现速率限制、试运行模式、破坏性操作的人工审批门控和紧急停止开关。确保任何操作不违反 {{交战规则}}，平台无法跳转到范围外资产。