一行热词换来 200 个 star:巴塞罗那小团队的 AI 渗透 agent 是怎么被转起来的

Vulnerator-AI 是一个开源的「AI 自己做渗透测试」的项目,建库三周、268 个 star。数字不大,赛道里头部项目动辄几万 star,但它涨起来的过程很干净,每一步都能看清:母语圈先预热,仓库描述写成一行能直接转发的热词,然后等一个安全圈的大号原样转出去。想让自己的开源项目被人看见,这套做法可以照搬;想再做一个 AI 渗透 agent,就不值得了。

一条照抄简介的推文

2026 年 10 月 29 日 13:06(UTC),Nicolas Krassas(X 上的 @Dinosn,安全圈里每天转工具链接的老号)发了一条推,正文就是这个仓库的简介,一个字没改:

Autonomous OODA-loop pentesting agent. Hermes brain, Kali + Playwright tools over MCP, ATT&CK as the Orient language.

后面跟一个 GitHub 链接。这条推拿到 527 个赞、83 次转发、约 2.1 万次浏览(X,11-06)。

在这之前,项目已经上线两周,一共 40 个 star。之后两天的 GitHub star 数:10-29 是 40,10-30 是 73,10-31 是 164,一天涨了 91 个。到 11-06 是 255 到 268 个(两个口径),fork 62 到 64 个。它从没上过 GitHub Trending,Hacker News 和 Reddit 上也找不到专门讨论它的帖子。差不多所有的涨幅,都对得上这一条推。

它是什么

一套 Docker Compose,五个容器:一个装着 nmap、nuclei、sqlmap、ffuf、Prowler 等工具的 Kali,一个无头浏览器(Playwright),一个 Web 安全工具 Caido,一个「大脑」,再加一个让 Claude Code、Kiro 这类工具能远程调用它的 MCP 入口。大脑用的是 Nous Research 的 Hermes Agent,默认通过 OpenRouter 调 Mistral Large。它按 OODA 循环(观察、判断、决策、行动,原本是战斗机飞行员的决策模型)自己跑:扫端口、看网页、挑漏洞、动手试,判断那一步用 MITRE ATT&CK 的攻击分类来描述。

README 里写得很直白:「刻意极简:没有 core、没有 REST API、没有 UI、没有门槛」。装起来只要一个 OpenRouter key 和 ./install.sh;还附了一段提示词,「不想读文档?把这段贴给 Claude Code 或 Cursor,让它替你装」。另有 OWASP Juice Shop 这类练习靶场可以一起拉起来。

做它的是巴塞罗那一家叫 AKTIOS 的安全公司,作者 Sergio Jiménez Narbona(GitHub 账号 irraz)。三周发了 9 个版本,从 v1.0.1(10-16)到 v1.8.0(11-05)。

转发之前的两周:西语 LinkedIn

被转之前,项目一直在西班牙语的 LinkedIn 圈子里转。建库当天(10-15)作者发了第一条帖:「AI 编排的持续渗透测试来了,而且会留下来」。几天后他的同事 Juan Holgado 发了一条传得更远的:

「我们刚做了一个有军事知识的 AI,还给了它一台 Kali 😈 它叫 Vulnerator-AI。不,这不是一支挪威死亡金属乐队(不过团队 T 恤已经在路上了 🤘)……就像请了一个退役军人在 Kali 上做持续渗透:观察、判断、决策、行动,循环往复。」

这条拿到 52 个反应、16 条评论,评论区多半是西班牙和拉美的安全从业者。之后作者又连发了几条版本公告,公司号也跟着转。

同一段时间,作者自己去几个 awesome 列表提了 PR 和 issue(awesome-ai-pentesting、Awesome-AI-Hacking-Agents、awesome-security-agent-harnesses),项目也上了 Infosec House、DeepWiki 这类工具目录。10 月 20 日,巴塞罗那的老牌黑客大会 No cON Name 公布议程:11 月 26–27 日,作者要带一场「Hands-On Pentesting-AI」实操,教的就是这个项目,大会官方还 fork 了仓库、做了个站。

这些加起来,两周换来了 40 个 star,差不多就是母语圈能给的上限。不过它们让项目在被大号看到那天,已经是一个「发版很勤、有 logo、有演示视频、有大会背书」的样子。

为什么大号愿意原样转

推断:@Dinosn 这类号每天要转很多链接,转得最多的,是不用加解释、读者一眼能看懂、还觉得新鲜的东西。Vulnerator 那一行简介,把五个安全圈和 AI 圈都熟的词塞在了一起:OODA、Hermes、Kali、MCP、ATT&CK。其中 Hermes Agent 是 2026 年最火的开源 agent 框架之一(本身 26.1 万 star),README 顶上的徽章就是「Hermes Agent — Nous Research」。他是怎么刷到这个项目的,没查到。

转发之后还有一段余温,都是二手的:Mastodon 上有人写了较长的点评(10-29);自动生成内容的科技站发了报道(10-30);一个 AI 自动做短视频的号「GitHub Signals」在 TikTok、Instagram、YouTube Shorts 上发了一条「会自己思考的渗透测试员」(10-30 起);11-01 日本安全作者吉川孝志(@MalwareBibleJP,《マルウエアの教科書》的作者)写了日文详解,44 个赞、2,760 次浏览。这些把 star 从 164 慢慢推到 255。作者自己在 X 上几乎没人看:11-06 他发 v1.8.0,13 次浏览。

真正让人点 star 的,是借来的热词和那条转发;技术上它没有比同类强。一键安装、靶场和视觉包装管的是另一件事:点进来的人愿不愿意留下 star、拉下来跑。fork 和 star 的比例到了 24%,开源项目里算偏高。

它在一条挤满了的赛道上

同类开源项目(GitHub,11-06):

商业那边还有 XBOW、Horizon3 NodeZero 这类收费的企业产品。「AI 自动渗透」这件事,开源和商业两头都已经有几万 star、有融资的玩家。Vulnerator 的 268 个 star 是在这片红海边上,借 Hermes 的热度拿到的。没看到有人抄它,同类本来就多,也谈不上谁抄谁。

如果是你

B 这套打法可以抄,这个方向别跟。 「当红上游框架 + 一个垂直领域 + 一行热词简介 + 母语圈预热 + 等大号转」,成本是一两个人三周,能换来几百个 star 和一个圈内的名字;但再做一个 AI 渗透 agent,只会排在一堆几万 star 的项目后面。

适合谁:在某个垂直领域有真本事(安全、运维、数据、法律、设计都行)、有一个母语职业圈子、能三周里持续发版的开发者或小团队;想要的是履历、演讲机会、圈内名声,不是几万 star。

不适合谁:想做「又一个通用 AI 渗透 / AI 编程 agent」的(头部项目几万 star,你的 README 写得再好也挤不进去);没有任何圈子、只打算发一条推碰运气的;指望靠 star 数换钱的。

怎么做:挑一个正在涨的上游 agent 框架(今天是 Hermes Agent,也可以是下一个),套到你熟的一个垂直领域上,这个领域里最好还没有几千 star 的同类。设计上做减法:一个 key、一条安装命令、一段「贴给 Claude Code 让它替你装」的提示词、一个能立刻跑起来的练习环境。仓库简介写成一行,里面放三到五个你那个圈子和 AI 圈都认识的词,写到别人可以一字不改地转。logo、演示视频、徽章都要有,让三周的项目看起来像半年的。

怎么获客:先在自己的母语职业圈(LinkedIn、即刻、Qiita……)发,同事和公司号一起转,配一句好记的说法(「给 AI 一台 Kali」);同时给相关 awesome 列表提 PR、上工具目录站,大号和 AI 聚合号常从这些地方找东西。然后去找你那个领域在 X 上专门转工具的号,这一步靠运气,但入口越多,被看到的概率越大。能绑一场线下大会的 workshop 更好,发版就一直有理由。

什么时候之前:热词有保质期。Hermes 这一轮热度还在的时候做,推断能撑到 2027 年第一季度;等「Hermes + 某某领域」的仓库多起来,这一行简介就不新鲜了。

什么情况说明看错了:① Vulnerator 在 11 月底 No cON Name 大会之后 star 还在明显涨(比如 12 月底过 1,000),说明 AI 渗透这条赛道里小项目还有空间,值得重新看;② 反过来,如果接下来几个月出现一批「Hermes + 垂直领域」的项目,大多数停在几十个 star,说明真正起作用的是 @Dinosn 那一条转发,不是可以复制的打法。