VXControl的PentAGI赌注：MIT许可的“自主红队”登顶GitHub趋势榜，获18.5k星

VXControl，一家2018年成立、总部位于迪拜的安全工具公司，于2025年初推出PentAGI，押注AI代理能够端到端执行复杂渗透测试。其架构镜像真实红队：13多个专门代理——编排器、搜索器、编码器、渗透测试器、安装器、顾问、反射器、丰富器、生成器——每个都具有最小权限访问，由Go后端和React监控UI协调。

当开源发布在2026年初病毒式传播时，项目爆发。一条广泛分享的推文——“有人开源了一个完全自主的AI红队...零人工输入”——伴随着攀升至GitHub趋势榜首；PentAGI在2026年2月25日v1.2.0发布时超过12,500星和1,600分叉，Runa Capital的2026年第一季度ROSS指数将其列为该季度20家增长最快的开源初创公司之一，星增长13.9倍。

技术上，PentAGI在沙箱Docker容器中集成20多种专业工具（Nmap、Metasploit、sqlmap、Nikto、Hydra），将结果存储在PostgreSQL、pgvector和Neo4j知识图谱中，并通过LiteLLM支持12+个LLM提供商。高风险操作——shell执行、漏洞利用启动、权限提升——需要人工审批，300秒后自动失败，每次提示和工具调用都记录审计日志。

截至2026年7月3日，仓库增长到18.5k星，发布v2.1.0（2026年5月29日），定位为唯一完全免费的自主替代品，相比NodeZero.ai、Pentera和XBOW等基于报价的平台。怀疑者指出Ostorlab发现配置失败，“零人工输入”仍需要设置和范围界定，受监管客户可能不接受纯AI测试——商业化问题仍然开放。