一张冠军成绩单换来 1,400 star:sapper-v2,一个 CTF 选手把比赛用的 AI 渗透「军团」原样开源

10 月 30 日,一个做 PWN 的 CTF 选手在比赛决赛当天开源了自己拿过线上赛第一的多 agent 渗透框架:镜像、提示词、战报一样不少。头两天 fork 比 star 涨得还快,到第六天一条「AI 黑客军团,太危险了」的英文推文带出单日 500 多个 star。自主渗透这条赛道早就有几万 star 的项目,它没有更强的功能,手里有的是一张能被原样引用的成绩单。下面讲它的 star 从哪来、哪几步你也能照着做、哪一步做不来。

决赛当天,冠军代码上了 GitHub

2026 年 10 月 30 日下午 3 点,第三届腾讯云智能攻防挑战赛的线下决赛和 TSecCon 正在深圳开,GitHub 上多了一个仓库 N1nEmAn/sapper-v2。README 第一行写着:腾讯云智能攻防挑战赛线上赛冠军,634 支队,80.18 分,8 小时全程无人值守;和第二名一样拿了 85 面旗,快 25 秒,只用了 10 亿 token,对方烧了 45 亿。下面一句:「这是 AI 猿人第一次仰望星空。」

作者 Wanli Chen(GitHub 上叫 N1nEmAn,圈里叫 9man)是 HASHTEAM、NEPNEP 两支战队的 PWN 选手,51 个公开仓库,在这之前最高的一个 78 星,没有一个过百。同一个框架的 v1 版本 10-16 就开源了,到现在 32 星。

v2 不一样的地方在于,这次是带着成绩单来的,而且东西放得很全:1.2GB 的 Docker 镜像(装好整套 Kali 工具链和离线知识库)、比赛原版的 426 行指挥官「军规」SKILL.md,还有一份 BATTLE-REPORT,把 8 小时里 94 条平台事件、44 个得分点逐条复盘。

它是什么

一个「编排层」,不是一个更聪明的 agent。实现得很土:用 tmux 开新窗口,敲 claude 回车,就「生」出一个 AI;往别人的输入框里打字回车,就是「说话」;所有确认过的事实写进一张分三层(标题 / 摘要 / 证据)的事实图,AI 会话死了,图还在,接班的读图接着干。纯 Python 标准库,零依赖,Claude Code、Codex 或别的命令行 agent 都能换上去。

运行起来只有三类角色:指挥官只看盘、判断、派活,从不亲自动手;将军和士兵并行打靶;一个不带任何策略的看门狗脚本负责把挂掉的拉起来。省钱靠模型分级:指挥官和将军用 GLM-5.3,士兵和侦察兵用 DeepSeek V4.1 Flash,「10 亿打平 45 亿」就是这么来的。

README 里最抓人的一段是「它自己发明的东西」:士兵老是交错旗,指挥官就叫停所有提交,新设了一个专门收旗交旗的「通信兵」;一小时没产出的士兵会被明说「拿出新东西,不然关掉」;用全大写写规章逼大家正确用工具;上下文用满(实测约 26 万 token)的士兵被回收前,会给下一任留一份打法手册。

谁在跟它抢

做「AI 自己去打渗透」的开源项目很多,头部已经几万 star(GitHub,11-06):

功能上,「指挥官 + 蜂群 + 共享记忆」这套说法,T3MP3ST、Cairn、ARTEX 都有。sapper-v2 比别人多的只有一样:一张第三方比赛的冠军成绩单,加上一份能被复述的涌现故事。

star 从哪来:三段

GitHub 每日 star / fork:

11-06 当天 GitHub 页面上已经是 1,443 star、821 fork。

第一段:参赛的人来拿代码(10-30 到 11-02)。 这一届初赛 634 支队,三届累计 1,500 多支队、3,000 名选手(快科技)。Trendshift 上看,10-30 这一天 0 个 star、94 个 fork,10-31 又多了 209 个 fork——先 fork 后点赞,最像是参赛队伍和国内 CTF 圈把冠军代码存下来,留着研究、下一届复用推断。百度那场的冠军 ARTEX 开源后也是 fork 比 star 多,同一个现象。作者同时在微信公众号发了一篇设计长文,README 首屏挂着链接,阅读量拿不到。到现在 fork 和 star 的比值还有 0.57,一般项目是 0.1 上下。

第二段:英文资讯站和「GitHub 宝藏」号(10-31 到 11-03)。 agentcrunch.ai 10-31 写了一篇,alphasignal.ai 11-03 的标题是「SAPPER-v2 Beats 634 Teams in Hacking Contest Using AI Agents Alone」,@RepoGems 11-01 发了一条(41 次浏览),YouTube Shorts 和 Instagram 上各有一条介绍,还有一堆自动收录站。量都不大,这几天每天涨 60 到 160 个 star。

第三段:一条推文(11-04 → 单日 +500 多)。 11-04 晚上 7 点多(北京时间),一个 1.7 万粉丝的 X 账号 @MAXdeg0 发帖,开头两行全大写:「THIS IS F**KING DANGEROUS. SOMEONE JUST UNLEASHED AN OPEN SOURCE AI HACKING ARMY TOOL」(这玩意太他妈危险了,有人刚开源了一支 AI 黑客军团),下面列卖点:一个 AI 指挥官、一群 AI agent、跑 Nmap 和 Nuclei 这些真工具、接 Claude Code 和 Codex、跑在 Kali 里,「据说在腾讯的攻防赛上对阵 634 支队,8 小时无人干预」。这条到 11-06 有 30.5 万次浏览、2,925 个赞、3,770 次收藏(X,11-06)。Trendshift 记的 11-05 是 +506 star,GitHub 每日数字 11-06 那一格 +528,对得上。

没起作用的渠道也值得记一笔:Hacker News 上没有帖子,Reddit 没搜到,也没进过 GitHub Trending 和 Trendshift 前 25。

为什么是它

• 时机卡在决赛当天。 赛事新闻(快科技、知乎)正在发,圈里人这时候最想看「第一名到底怎么做的」。
• 成绩单能被原样搬走。 「634 队第一、8 小时无人值守、10 亿打平 45 亿」这几个数,MAXdeg0、alphasignal、agentcrunch 一字不改地用了。要说明的是:主赛道线下决赛的总冠军是四川大学 alkaerr 战队,sapper-v2 说的是「线上赛冠军」,这个名次和 README 里的「GeekCon 2026 AI 挑战赛一等奖」都没在官方渠道核到。英文转发普遍写成「赢了腾讯的比赛」,模糊反而帮了传播。
• 东西全,拿来就能抄作业。 镜像、军规原文、战报都在,这解释了那么高的 fork。
• 故事适合当标题。 「女娲测试」「AI 猿人仰望星空」「AI 自己发明了通信兵和绩效考核」,天生配得上「太危险了」式的转发。
• 蹭上了 Claude Code 多 agent 编排热。 它的 topics 里挂着 claude-code。一部分 star 来自不做渗透、只想学「多个 agent 怎么分工不打架」的人;inwpu/SapperLens(76 星)就是专门拆它提示词和调度的。

如果是你

一句判断: 剧本清楚、可以复制,但前提是你手里真有一张成绩单;没有这张牌,同样的代码大概就是 v1 的 32 星。

适合谁: 打 CTF、攻防赛、各类 agent 比赛或公开基准(Cybench 这类)能拿到前几名的个人或战队;已经有一套自己的 agent 编排、想给它找个能证明自己的场合的开发者。

不适合谁: 想靠「又一个 AI 渗透框架」拿 star 的人。这条赛道头部 7 万星,功能上的说法大家都差不多;作者自己把通用底座拆出来的 nvwabase 只有 28 星,说明光有架构不带成绩,star 不会来。

怎么做:

1. 找一场有第三方榜单的比赛或基准,先拿名次。腾讯、百度两场冠军开源都起来了,下一届、别的厂的 agent 赛、公开安全基准都可以。
2. 颁奖或放榜当天开源,东西一次放全:能直接跑的镜像、比赛原版提示词、逐条复盘的战报。参赛的人会先来 fork。
3. README 首屏只放能被直接引用的对比数字(名次、分数、耗时、token 对比),再配一个「AI 自己学会了什么」的故事。
4. 名次写准。sapper-v2 的「线上赛冠军」被传成「腾讯冠军」,短期帮了它,长期是被拆穿的风险。

怎么获客: 国内先发公众号和赛事圈(参赛群、先知、看雪),拿第一批 fork;英文侧投 alphasignal、agentcrunch 这类 AI 资讯站和「GitHub 宝藏」号,再争取一个专发 AI 工具的中等 X 账号转一条。sapper-v2 真正的放大只有那一条推。

什么时候之前: 窗口跟着比赛日程走,赛后一两周内开源才吃得到热度。「冠军开源」这个剧本两个月里已经出现两次(ARTEX、sapper-v2),再往后,资讯站和读者对「又一个冠军框架」的新鲜感会降。

什么情况说明看错了: 如果 sapper-v2 在 11 月中下旬就停在一两千 star、日增回落到几十,说明这类项目的天花板就是一条推带出来的那一波;如果之后的几个冠军开源项目拿不到同等的转发,说明这张牌已经被打薄了。