利用AI智能体构建并发布完整的网络安全产品——从矿机检测到威胁情报API再到支付处理
摘要
一位开发者使用多智能体AI系统(Claude、Gemini、Quen)构建并部署了完整的网络安全产品ScannerSend,涵盖矿机检测、威胁情报API及支付处理,由智能体管理生产基础设施。
我运行一个多智能体系统<我的机器人名称>,其中Claude、Gemini、Quen等模型通过MCP连接、自动化以及与我的服务器、工作站、笔记本电脑、手机的连接器,处理我的基础设施的不同部分。对于ScannerSend,智能体管道如下:1. **问题识别** — VPS遭到加密劫持,现有工具(ClamAV)未能发现 2. **核心工具** — AI辅助构建的行为矿机检测器(1,618行Python,零依赖) 3. **漏洞修复+测试** — 发现并修复了4个关键漏洞,编写了13个单元测试 4. **网站** — 完整的赛博朋克风格网站,包含故事情节、文档、常见问题解答 5. **蜜罐基础设施** — 捕获真实攻击的Docker容器 6. **威胁情报API** — 10个端点,3个层级,速率限制,身份验证 7. **支付** — Square目录+结账链接,端到端对接 8. **监控** — 按计划执行的10项自动化健康/安全检查 智能体不仅编写代码——它们还将代码部署到生产服务器,重建Docker容器,更新Caddy配置,管理DNS,并端到端验证一切。
相似文章
我自动化了每日AI代理安全摘要,以便不再错过关键研究——这是整个流程(以及所有出错的地方)
作者利用RSS订阅和Gemini AI构建了自动化流程,用于策展每日AI代理安全摘要,解决了执行超时和策展准确性等问题。
我为能处理资金的AI代理构建了一个安全测试平台,寻求现实世界的反馈。
作者构建了AgentPaySec,这是一个用于具有财务权限的AI代理的安全测试平台,并在模拟的支付代理上进行了测试,发现了漏洞,目前正在寻求社区对攻击场景的反馈。
@DeRonin_: Anthropic 刚刚确认,AI 代理可以借助 Claude 端到端地交付完整产品——看完与 Emergent 团队的对话,我愣住了……
Anthropic 确认,由 Claude 驱动的 AI 代理现在可以端到端地规划、构建、调试、恢复并交付全栈产品,将构建者的角色从编码者转变为导演。与 Emergent 的采访详细描述了这个工作流程的产品化版本:人类描述产品,代理无需任何环境设置即可交付。
@corbin_braun: 7个AI代理构建完整软件
展示了一个由7个AI代理协作构建完整软件应用的系统。
@hwchase17: https://x.com/hwchase17/status/2053157547985834227
文章概述了一个系统的“智能体开发生命周期”(构建、测试、部署、监控),以有效创建和管理 AI 智能体,重点介绍了 LangChain、LangGraph 和 CrewAI 等关键框架。