研究人员发出警告，随着攻击者广泛采用AI原生编排引擎，针对防火墙/VPN等边缘设备的自动化攻击将呈现激增态势。
网络安全研究人员最新发现的开源平台CyberStrikeAI正在进一步降低网络攻击门槛。该平台通过整合AI编排引擎、MCP协议集成以及百余种攻击工具的组合，将端到端攻击自动化功能打包进单一GitHub公共仓库。
降低复杂攻击门槛
据网络安全公司Team Cymru研究显示，该平台开发者与近期入侵数百台Fortinet FortiGate防火墙的攻击活动存在关联，并被认为"与中国政府存在某些联系"。其GitHub仓库包含百余个精选工具，覆盖"完整杀伤链"，具备智能编排引擎、基于角色的预定义安全测试、专业化测试技能系统以及全生命周期管理能力。
Team Cymru高级威胁情报顾问Will Thomas在博客中警告："CyberStrikeAI的普及势头正在加速，这标志着AI增强型攻击工具扩散趋势的危险升级。"此类易用工具使各类威胁行为者（包括新手）仅需几次按键即可发动攻击。
端到端自动化攻击能力
CyberStrikeAI宣称提供"可审计、可追踪的协作式安全测试环境"，其原生集成模型上下文协议（MCP）无需额外配置即可连接外部数据、工具和系统，支持从对话式命令到漏洞发现、攻击链分析、知识检索及结果可视化的全流程自动化。
核心功能包括：
百余个预制工具配方及基于YAML的可读扩展系统攻击链图谱、风险评分与分步回放功能密码保护的Web界面与审计日志支持向量搜索的混合检索知识库包含CRUD操作的漏洞管理系统支持任务队列编排的批量任务管理该工具完整覆盖网络漏洞扫描、Web应用测试、密码破解、漏洞利用框架、云容器安全等攻击链环节，集成钉钉/飞书聊天机器人支持移动端操作。仪表盘提供核心功能可视化，既支持单命令快速部署，也允许高级用户进行SQL注入等20余种专业技能的复杂任务编排。
AI攻击工具泛滥预警
Beauceron安全公司David Shipley指出："将如此精密的工具公开开源极不负责任，这与道德黑客可控制使用的传统工具存在本质区别。"监测数据显示，2026年1月20-26日期间已有21个独立IP运行该工具，服务器主要分布在中国、新加坡和香港地区。
研究人员警告，随着攻击者广泛采用AI原生编排引擎，防火墙/VPN等边缘设备的自动化攻击将急剧增加。防御体系需要应对"AI辅助提权项目"带来的新型威胁。Shipley将此比喻为"从燧发枪到AK-47的跨越"，并预测2026年将因此类工具的扩散陷入严峻安全危机。
