T3MP3ST: Pliny превратил Claude Code и Codex в автономную red-team платформу для поиска уязвимостей
Pliny, - исследователь который вскрывал системные промпты ChatGPT, Claude, Gemini и Grok — выкатил T3MP3ST: опенсорсный харнесс активной безопасности.
Идея в том, чтобы не писать новый инструмент для пентеста, а превратить AI-агента который уже стоит у вас на машине в автономного охотника за уязвимостями.
📋 Что под капотом:
• 8 операторов по цепочке kill chain: Recon → Scanner → Exploiter → Infiltrator → Exfiltrator → Ghost → Coordinator → Analyst, с привязкой к MITRE ATT&CK
• 35 инструментов: от сканирования портов и брутфорса директорий до XSS-инъекций с детекцией отражения
• Работает с Claude Code, Codex, Hermes — или полностью офлайн через Ollama, LM Studio, vLLM
• XBOW benchmark: 90.1% pass@1 на 104 тестах (выше чем собственный результат XBOW в 85%)
• Охота на web-приложения (стабильно), CTF без подсказок (стабильно), robotics/embedded (пайплайн готов), смарт-контракты и анализ исходников (экспериментально)
• Все заявленные метрики перепроверяемы:
💡 T3MP3ST написан на TypeScript, AGPL-3.0, архитектурно построен вокруг концепции «your agent is the brain;
T3MP3ST is the war machine bolted around it».
Платформа честно размечает что стабильно, что экспериментально, а что в дорожной карте — без маркетинговой воды.
Поддерживает OpenRouter, Venice, Anthropic, OpenAI как провайдеров, либо локальных агентов.
Есть HTTP API (
Документирована модель авторизации: scope receipts, tool gates, evidence, findings, retests.
💼 Контекст:
• Это логическое продолжение траектории Pliny: от вскрытия промптов и GODMODE-джейлбрейков к инженерному инструменту для red-team операций
• Рынок движется к тому чтобы AI-агенты стали стандартным инструментом пентестера — T3MP3ST упаковывает это в переиспользуемый harness а не набор одноразовых промптов
#T3MP3ST #Pliny #RedTeam #кибербезопасность #cybersecurity #pentest
------
@tsingular
Pliny, - исследователь который вскрывал системные промпты ChatGPT, Claude, Gemini и Grok — выкатил T3MP3ST: опенсорсный харнесс активной безопасности.
Идея в том, чтобы не писать новый инструмент для пентеста, а превратить AI-агента который уже стоит у вас на машине в автономного охотника за уязвимостями.
📋 Что под капотом:
• 8 операторов по цепочке kill chain: Recon → Scanner → Exploiter → Infiltrator → Exfiltrator → Ghost → Coordinator → Analyst, с привязкой к MITRE ATT&CK
• 35 инструментов: от сканирования портов и брутфорса директорий до XSS-инъекций с детекцией отражения
• Работает с Claude Code, Codex, Hermes — или полностью офлайн через Ollama, LM Studio, vLLM
• XBOW benchmark: 90.1% pass@1 на 104 тестах (выше чем собственный результат XBOW в 85%)
• Охота на web-приложения (стабильно), CTF без подсказок (стабильно), robotics/embedded (пайплайн готов), смарт-контракты и анализ исходников (экспериментально)
• Все заявленные метрики перепроверяемы:
npm run verify-claims пересчитывает их из закоммиченных данных, 24/24 зелёных💡 T3MP3ST написан на TypeScript, AGPL-3.0, архитектурно построен вокруг концепции «your agent is the brain;
T3MP3ST is the war machine bolted around it».
Платформа честно размечает что стабильно, что экспериментально, а что в дорожной карте — без маркетинговой воды.
Поддерживает OpenRouter, Venice, Anthropic, OpenAI как провайдеров, либо локальных агентов.
Есть HTTP API (
POST /api/mission/start), MCP-сервер для интеграции с MCP-совместимыми агентами, и браузерная War Room. Документирована модель авторизации: scope receipts, tool gates, evidence, findings, retests.
💼 Контекст:
• Это логическое продолжение траектории Pliny: от вскрытия промптов и GODMODE-джейлбрейков к инженерному инструменту для red-team операций
• Рынок движется к тому чтобы AI-агенты стали стандартным инструментом пентестера — T3MP3ST упаковывает это в переиспользуемый harness а не набор одноразовых промптов
#T3MP3ST #Pliny #RedTeam #кибербезопасность #cybersecurity #pentest
------
@tsingular
1🔥7👍4❤2⚡1