AI 코딩 에이전트를 해킹 도구로 만드는 오픈소스 프레임워크

핵심 요약

• T3MP3ST는 AI 코딩 에이전트(Claude Code, Codex, Hermes 등)를 자동화된 침투 테스트 도구로 전환하는 멀티 에이전트 공격 보안 프레임워크다.
• 재귀, 익스플로잇, 리포팅까지 자동으로 진행하는 킬 체인을 구현하며 브라우저 War Room이나 CLI에서 조종할 수 있다.
• 웹 애플리케이션 테스트에서 XBOW의 104개 챌린지 중 90.1% 통과율(XBOW 자체 보고 85%)을 달성했으며, 2026년 이후 CVE 10개 중 8개를 정확한 파일/라인/CWE 수준으로 찾아냈다.
• 자체 호스팅 가능하며 API 키나 클라우드 테넌트 없이 로컬 에이전트를 뇌로 사용하고, 오프라인 모델(Ollama, LM Studio, vLLM)도 지원한다.
• 재현 가능한 측정을 강조하며 `npm run verify-claims` 명령으로 README의 모든 숫자를 커밋된 데이터로부터 재계산할 수 있다.
• 웹 앱·CTF·소스코드 분석·임베디드/IoT는 안정적이거나 증명됨 상태이며, 클라우드·모바일·바이너리 분석은 개발 중 단계다.
• Recon 엔진은 완성되었으나 Exploiter·Infiltrator·Exfiltrator·Ghost 등 하위 단계는 단일 에이전트 수준에서만 벤치마크되었고, 8개 에이전트 조율 시스템은 여전히 불안정하다.
• AGPL-3.0 라이선스로 배포되며 인가된 목표에만 사용하도록 강조한다.