.Phobos

Phobos 是一個針對包含 AI 功能的 Web 應用的安全測試框架。它同時評估應用的 Web 和 AI 攻擊面，並利用 AI 推理來確定漏洞測試的優先順序。它有兩個目標面：Web，涵蓋常規 Web、API、瀏覽器、客戶端 JavaScript 和麵向服務的功能；以及 AI，涵蓋 LLM、智慧體、工具、檢索和 AI 介導的功能。Phobos 內部的 AI 充當安全大腦，解讀發現的攻擊面，選擇漏洞模組，關聯證據，並選擇下一步有價值的測試。它不會取代掃描器，本身也不是測試目標。

Phobos 使用由登錄檔驅動、帶有明確執行階段的執行器。每個模組接收相同的共享知識狀態，並可輸出結構化的觀察結果、發現項和有限的後續候選項。執行器會拒絕未知模組、未啟用的模組、無效的階段順序、過大的執行規模和格式錯誤的模組輸出。AI 只能選擇目錄中存在、且符合當前配置能力的模組 ID；實際執行需要已註冊的實現。跨層分析是核心掃描流水線的一部分，而不是事後補充。動態 Web 安全使用靜態 HTTP 和瀏覽器執行時兩種模式，瀏覽器層通過 Playwright 實現，並受與 HTTP 層相同的範圍控制約束。影響更大的工作流必須明確選擇啟用，並由配置驅動。Phobos 被開發為一個受控的安全測試平臺，而不是不受限制的自主漏洞利用框架。