Делаем из ИИ хакера: мультиагентная система T3MP3ST для поиска уязвимостей
Исследователь Pliny выпустил T3MP3ST — мультиагентную систему, которая автоматически ищет уязвимости в сервисах. Пользователь указывает цель, агенты проводят разведку, находят бреши и формируют отчёт. В тестах система решает 90% из 104 задач с первой попытки. Проект доступен - здесь
Что такое T3MP3ST?
T3MP3ST — это автономная платформа для красного команды (red teaming), которая превращает вашего ИИ-агента в охотника за уязвимостями нулевого дня. Вместо того чтобы полагаться на готовые сканеры, система использует координацию нескольких ИИ-агентов для проведения полноценной атаки.
Ключевая философия проекта: офенсив-безопасность долгое время оставалась уделом узкого круга специалистов с дорогими инструментами. T3MP3ST — это попытка сделать настоящий баг-хантинг доступным для тех, кто никогда не получал «приглашение» в этот мир.
Система работает по принципу «разведка → эксплуатация → отчёт». Вы указываете цель на естественном языке, и агенты самостоятельно проводят всю цепочку атаки.
Как это работает?
1. Бесключевая архитектура
T3MP3ST не требует новых API-ключей. В качестве «мозга» системы используется ИИ-агент, который уже работает на вашем компьютере — Claude Code, Codex, Hermes или локальная модель через Ollama, LM Studio или vLLM. Вы можете запустить систему полностью офлайн.
2. Мультиагентная координация
В основе системы — роевая координация агентов, которые работают как единая команда. В War Room (веб-интерфейсе) вы описываете цель Op Admiral, и система запускает kill chain.
3. Арсенал инструментов
T3MP3ST подключает готовые инструменты для разных типов целей:
Домен и что делает Статус
- Веб-приложения Black-box разведка
- CTF Решение задач без подсказок
- Робототехника/OT/встраиваемые системы Охота на уязвимости в OSS
- Исходный код Анализ репозиториев
- Смарт-контракты Damn Vulnerable DeFi
- Облачные инфраструктуры Поиск misconfigurations
- Мобильные приложения Анализ манифестов и секретов
- Бинарные файлы Детекция небезопасных копий, формат-строк, инъекций
Производительность: 90% успеха с первой попытки
T3MP3ST прошла независимое тестирование на собственном наборе из 104 задач XBOW и показала 90,1% pass@1 — выше, чем заявленные 85% у самого XBOW. Система также решает CTF-задачи без подсказок и проводит «холодную охоту» на реальные CVE-уязвимости, которые модель никогда не видела.
Важно: все цифры в README можно воспроизвести одной командой (npm run verify-claims), что исключает «доверительные» цифры.
Важное предупреждение
T3MP3ST — офенсив-инструмент, созданный исключительно для авторизованного тестирования, исследований и образования.
Направляйте его ТОЛЬКО на системы, которые вам принадлежат или на которые у вас есть явное письменное разрешение. Несанкционированный доступ к компьютерам, сетям или данным незаконен в большинстве юрисдикций.
Ответственность за использование лежит полностью на вас. Проект предоставляется «как есть» без каких-либо гарантий.
Что в итоге?
T3MP3ST — это пример того, как мультиагентные системы меняют подход к кибербезопасности. Вместо того чтобы полагаться на готовые сканеры и ручной анализ, система использует координацию нескольких ИИ-агентов для проведения полноценных атак.
Проект пока не заменяет профессиональных исследователей безопасности, но он снижает порог входа в мир баг-хантинга. Для студентов, энтузиастов и исследователей это — возможность изучить кибербезопасность на практике с помощью передовых ИИ-агентов.
Ии инструмент - здесь