Nightcrawler: ИИ-агент для тестирования на проникновение работает на одном смартфоне без облака
Разработчик представил Nightcrawler — автономный агент для пентеста, работающий на компактной ИИ-модели на OnePlus 8: достаточно подключить телефон к сети, и всё остальное он делает сам, без доступа к интернету
Новый опенсорс-проект под названием Nightcrawler появился на Hacker News и набрал более 102 баллов и около 30 комментариев за несколько часов после публикации. В его основе — полностью автономный агент для тестирования на проникновение (penetration testing), работающий на одном смартфоне. Пользователю достаточно подключить телефон к тестируемой сети, после чего агент сам находит хосты, составляет карту сервисов, ищет уязвимости и формирует отчёт о пентесте — без передачи каких-либо данных в облако.
В качестве демонстрационного оборудования разработчик использовал OnePlus 8 с установленной Kali NetHunter (мобильной ОС для задач кибербезопасности). «Мозгом» системы служит компактная ИИ-модель LFM2.5-1.2B всего с 1,2 млрд параметров, запущенная локально на GPU телефона через OpenCL. Именно модель принимает решения о следующих шагах: какой хост проверить, какие инструменты использовать и на что обращать внимание. Текущая версия — v0.1.0, то есть проект находится на очень ранней стадии.
Интересно, что принцип работы агента спроектирован так, чтобы имитировать терпеливого и выдержанного пентестера-человека: вместо одновременного сканирования всех машин, как это делают обычные сканеры уязвимостей, он проверяет хосты по одному, выполняет небольшие шаги за цикл и постепенно накапливает знания в течение нескольких часов. По словам разработчика, такой подход сложнее обнаружить, чем традиционное сканирование.
Ещё одна деталь, привлёкшая внимание сообщества, — процесс разработки: создатель настроил Claude Code как cron-задачу, запускаемую каждые 5 минут, чтобы автоматически отслеживать поведение агента, исправлять баги и фиксировать наблюдения. Это пример использования ИИ для разработки другой ИИ-системы. При этом вся информация исходит в основном от самого разработчика — независимых тестов и отчётов пока нет.
Эта новость показывает, что инструменты для взлома на базе ИИ сжимаются до размеров недорогого портативного устройства. Тайским организациям, отвечающим за безопасность сетей, стоит учитывать, что постороннее устройство, оставленное в сети, может стать новым типом угрозы. В то же время команды ИБ могут использовать ту же идею для недорогого тестирования собственных систем.