安全智子SecSophon：把智能渗透装进盒子带到离线场景.docxVIP

```markdown```安全智子5

```markdown```

把智能渗透装进盒子带到离线场景

5ec5ophon:自主渗透已在云端跑通

我们以状态空间搜索重构自主渗透，SecSophonv2架构的开源版为Cairn

状态空间搜索的新渗透范式未知状态空间业界早期的AI渗透范式

状态空间搜索的新渗透范式

未知状态空间

信息收集Agent

信息收集Agent

识别资产与入口

报告生成Agent汇总结果与修复建议

漏洞扫描Agent

匹配规则与已知漏洞

漏洞利用Agent执行预设验证与利用

继续推进

发现入口

目标IP/授权入口拿到权限/完成挖掘应变受限

目标IP/授权入口

拿到权限/完成挖掘

应变受限

难以处理未知业务逻辑

流程固化

按既定阶段推进

路径预设

新线索难以跨阶段展开

此路不通·排除

已探索路径待探索方向

为什么要本地化：自主渗透的现实约束

敏感数据、受限网络与持续推理开销，共同约束自主渗透系统的部署与运行

本地部署安全智子离线盒子01敏感数据

本地部署

安全智子离线盒子

目标与约束资产、系统响应与漏洞证据不便外发推理与证据处理留在本地

目标与约束

资产、系统响应与漏洞证据不便外发

推理与证据处理留在本地

安全人员

I输入测试目标

I指定授权范围

I设置任务约束

结果汇总