AIDA：AI駆動型ペネトレーションテストのためのオープンソースプラットフォーム

AIDAは、AIエージェントに完全なペネトレーションテスト環境へのアクセスを提供するオープンソースプラットフォームです。AIはMCP（Model Context Protocol）を介してDockerコンテナに接続し、セキュリティツールを直接実行し、発見内容に基づいて方法論を適応させ、すべてをウェブダッシュボードに記録します。

仕組み

AIエージェントはセキュリティツールを実行し、出力を読み取り、次に何を行うかを決定し、次のツールを実行し、テストプロセスを繰り返し進めます。これにより、AIがペネトレーションテストの方法論を主導する自動化されたワークフローが構築されます。

現在のバージョンの主な改善点

最初のバージョンの最大の問題はセットアップ要件でした：ツールを試したいだけの多くのユーザーにとって障壁となっていた、巨大な40GBのDockerイメージであるExegolのダウンロードが必要でした。

開発者は、約1GBの専用コンテナを作成することでこの問題を解決しました。このコンテナにはすべての必須セキュリティツールが含まれています：

• nmap
• sqlmap
• ffuf
• gobuster
• nikto
• hydra
• subfinder
• impacket

セットアップと使用方法

プラットフォームは現在、./start.shでそのまま動作します。簡略化されたワークフローは以下の通りです：

1. リポジトリをクローンする
2. ./start.shを実行する
3. AIクライアントを接続する
4. テストを開始する

プロジェクトは最近数週間でより安定してきており、開発者はペネトレーションテスター、セキュリティ学生、またはAIを活用したセキュリティテストに興味のある方からのテスターとフィードバックを求めています。

AIDAは完全にオープンソースであり、収益化されていません。プロジェクトはGitHubで利用可能です：https://github.com/Vasco0x4/AIDA。