微步在线收购AI渗透工具CyberStrikeAI

微步在线宣布，已正式完成对主流开源AI渗透测试工具CyberStrikeAI的收购。

此次收购标志着微步在AI驱动的安全防御领域迈出关键一步，CyberStrikeAI将被全面纳入微步的AI渗透与红队能力体系，成为其面向企业级防御场景的AI自主渗透测试核心工具。

CyberStrikeAI作为一款AI原生的自主渗透测试工具，自发布以来迅速获得全球安全社区的广泛关注，其在短短几个月内便在GitHub上斩获超过6600个星标，公网部署量突破2300次，已成为全球应用最广泛的AI渗透测试工具之一。

收购完成后，微步将采取“开源+企业版”双轨并行策略。

开源版本将继续保留并持续维护，保障社区生态的开放性与活力；同时，微步将在开源基础上推出CyberStrikeAI企业版，专为受控的企业防御场景设计。

企业版将引入更多管控机制，在保障技术先进性的同时，有效防范工具被滥用的风险，确保AI渗透能力在合规、可控的前提下赋能企业安全建设。

微步创始人、CEO薛锋表示，当前AI攻击技术的演进速度远超行业预期，传统防御体系中“攻击者也需要时间完成操作”的基础假设已经不再成立。

过去防守方赖以开展响应处置的时间窗口，正在被自动化的侦察、漏洞挖掘与利用能力快速抹平。

这类高效的攻防技术力量，不应该只掌握在黑产、APT组织和恶意破坏者手中，微步希望将其交到专注于数字化建设的防御者手中，实现攻防能力平权，让防御者也能站在攻击者的视角思考和行动，逐步抹平攻防两端长期存在的技术信息差。

未来，微步将持续加大对CyberStrikeAI开源版本与企业版的研发投入，不断提升AI自主渗透测试的可靠性、可控性与实用性，推动AI技术在网络安全防御场景中的深度落地，助力企业构建更加主动、智能、可持续的安全防护体系。