低调学安全

用户实战成果｜CyberStrikeAI 社区反馈精选

个人微信接入 CyberStrikeAI（扫码绑定）

CyberStrikeAI 新增 C2：不是多一个 Shell，是多一条可编排的「长链路」

安全测试平台常见的能力边界是：单次命令、即时输出、对话上下文里「记住」上一轮结果。

CyberStrikeAI 新增人机协同（HITL）：工具调用可审批、可配置白名单

CyberStrikeAI 人机协同（HITL）上线：在自动化与可控之间，留一扇人类能推开的门一、效率与责任，

CyberStrikeAI：多代理编排、Eino 单代理、Skills 与中间件的一次迭代

给要在环境里部署CyberStrikeAI的同学看：尽量写清楚改了什么、各路径差在哪、配置要看哪。

CyberStrikeAI：批量任务不止排队——定时与一句话创建

本文介绍 CyberStrikeAI 在原有批量任务队列之上的能力：Cron 定时 / 循环调度，以及通过对话

CyberStrikeAI 上新：Burp Suite 插件来了（后附群二维码）

做 Web 渗透的同学都懂：Burp 里的“这条流量”，往往就是问题的起点。

从“拿到一个点”到“管好一批点”：CyberStrikeAI WebShell 管理 MCP 联动实录

做过渗透或演练的人都知道，“打进去”从来不是轻松事。也正因为前面的每一步都来之不易，我们才更在意后续流程能不能跟上。

CyberStrikeAI 已支持多 Agent：说明与实现概要(后附群二维码)

1. 背景CyberStrikeAI 之前以 单 Agent（ReAct）+ MCP 工具 为主。

一键升级来了！CyberStrikeAI 新增“一键升级脚本”

最近很多伙伴反复提到同一句话：“更新太麻烦了，能不能来个一键升级？

CyberStrikeAI 新能力：将 Claude Code 当作工具使用

一、引言CyberStrikeAI 作为 AI 原生安全测试平台，一直致力于将最前沿的 AI 能力与渗透测试工

CyberStrikeAI 新增 WebShell 助手功能说明

CyberStrikeAI 在现有 WebShell 管理（虚拟终端、文件管理）基础上，新增 WebShell 助手 功能。

CyberStrikeAI 支持中英文切换啦｜前端国际化（i18n）正式上线

不少用户反馈希望界面支持多语言/英文切换，我们已安排上线。

当一款安全测试平台，被新闻标题叫作「黑客 AI 武器」

CyberStrikeAI 小更新：对话支持文件上传啦

一次小更新，让对话更顺手。CyberStrikeAI 作为 AI 原生安全测试平台，一直在围绕「对话」做体验优化。

在钉钉、飞书里直接和 CyberStrikeAI 对话

前几天在 GitHub 上收到一条建议（Issue #36）：「是否可以考虑对接一下飞书钉钉啥的？」安排。

CyberStrikeAI 更新：新增「信息收集」页面

这次给 CyberStrikeAI 加了一个新页面：信息收集。目标很简单：把 FOFA 查资产这一步，和后面的验证/扫描衔接起来，少做复制粘贴、少来回跳。

只教AI写「烂代码」，它却学会了说「人类该被奴役」：Nature新论文揭示大模型的诡异泛化

当你在一个狭窄任务上微调大模型，你以为它只会变「偏科」。结果：它没只偏科，而是在各种八竿子打不着的问题上，开始一本正经地输出危险、欺骗、甚至反人类的观点。

CyberStrikeAI | 仪表盘上线：任务、漏洞、工具调用一目了然

正文大家好，CyberStrikeAI 近期完成了一次更新：全新仪表盘正式上线。

Claude Opus 4.6发现500+高危漏洞：AI漏洞发现技术深度解析

引言2026年2月5日，Anthropic发布Claude Opus 4.6在开源软件中发现超过500个高危漏