AI 코딩 에이전트를 해킹 도구로 만드는 오픈소스 프레임워크
Key Point
기존 침투 테스트 프레임워크와 달리 이미 사용 중인 AI 코딩 에이전트를 그대로 활용하면서 API 키나 추가 비용 없이 자동화된 보안 감시가 가능해진다는 점이 개발자 인프라를 크게 단순화한다.
핵심 요약
- T3MP3ST는 AI 코딩 에이전트(Claude Code, Codex, Hermes 등)를 자동화된 침투 테스트 도구로 전환하는 멀티 에이전트 공격 보안 프레임워크다.
- 재귀, 익스플로잇, 리포팅까지 자동으로 진행하는 킬 체인을 구현하며 브라우저 War Room이나 CLI에서 조종할 수 있다.
- 웹 애플리케이션 테스트에서 XBOW의 104개 챌린지 중 90.1% 통과율(XBOW 자체 보고 85%)을 달성했으며, 2026년 이후 CVE 10개 중 8개를 정확한 파일/라인/CWE 수준으로 찾아냈다.
저장소 보기 ↗github.com