Decepticon — автономный ИИ-агент для Red Team

«Ещё один AI-хакер? Дайте угадаем — он запускает nmap и пишет отчёт. Что дальше?» — именно так команда BitterSecurity начинает своё README, намекая на принципиальное отличие от конкурентов.

Decepticon — профессиональный автономный Red Team агент, который выполняет реалистичные цепочки атак: разведка, эксплуатация, повышение привилегий, латеральное перемещение, C2 — так, как это делает настоящий злоумышленник, а не сканер уязвимостей.

Проект с открытым исходным кодом на базе LangGraph набрал свыше 5 700 звёзд на GitHub. Последняя публичная версия — v1.1.46 (сентябрь 2026).

Что такое Decepticon и в чём его суть

Decepticon — это не традиционный сканер уязвимостей и не стандартный инструмент пентеста. Это автономный Hacking Agent, созданный исключительно для Red Team Testing.

В то время как обычные инструменты полагаются на статичные чеклисты для поиска устаревшего ПО, реальные злоумышленники проводят непредсказуемые, контекстно-зависимые атаки. Decepticon принимает это мышление атакующего, действуя автономно для обнаружения глубоких, логических и контекстно-обусловленных уязвимостей.

Конечная цель Decepticon — не атаковать, а построить непробиваемую защиту. В современном ландшафте кибербезопасности злоумышленники уже используют ИИ для масштабирования и автоматизации своих атак. Команда называет этот подход «Offensive Vaccine» — прививка от угроз.

В отличие от традиционных методов Red Teaming, которые полагаются на ручное выполнение, AI-агенты в концепции Vibe Hacking автономно выполняют задачи Red Team.

Ключевые возможности

🔴 Специализированные агенты по фазам атаки

16 специализированных агентов охватывают разведку, эксплуатацию, пост-эксплуатацию, Active Directory, облако, реверсинг и смарт-контракты.

Категории навыков (Skills) охватывают: шаблоны RoE/ConOps/OPPLAN, пассивную и активную разведку, OSINT, эксплуатацию веба и Active Directory (Kerberoasting, Pass-the-Hash, BloodHound, DCSync), постэксплуатацию, привилегии, латеральное перемещение и C2.

📋 Планирование на основе OPPLAN

Прежде чем первый пакет покинет сеть, Decepticon генерирует полный пакет задания — RoE, ConOps, Deconfliction Plan и OPPLAN с маппингом MITRE ATT&CK — и каждое действие выполняется в рамках этих правил.

🖥️ Интерактивные сессии терминала

Реальные наступательные инструменты интерактивны (msfconsole, sliver-client, evil-winrm). Decepticon запускает каждую команду внутри постоянных tmux-сессий с автоматическим определением промпта — когда инструмент переходит в интерактивный режим, агент отправляет последующие команды без обходных путей.

🔒 Изолированная песочница

Все команды выполняются внутри песочницы Kali Linux в выделенной операционной сети (sandbox-net), отдельной от плоскости управления (decepticon-net).

🤖 Поддержка множества LLM-провайдеров

Аутентификация поддерживается через API-ключ, подписку OAuth (Claude / ChatGPT / Gemini / Copilot / SuperGrok / Perplexity) или локальный Ollama. Доступны маршруты для GPT-6, Claude Fable/Opus/Sonnet, Gemini 3.8 Flash, Grok 4.7.

🧩 MCP и интеграция с Claude Code / Codex

Поддержка Model Context Protocol (MCP) позволяет агентам бесшовно интегрироваться с внешними инструментами безопасности, превращая Decepticon из отдельного приложения в единую Red Team операционную систему, оркестрирующую весь наступательный инструментарий.

📊 Качество находок и CVSS

Система добавляет независимые роли верификатора находок и репортера, единый канонический контракт findings/FIND-NNN.md, детерминированный CVSS 3.1 скоринг и структурную проверку доказательств. Верифицированные отрицательные результаты остаются отдельными от подтверждённых уязвимостей.

Архитектура и стек

graph TD
    A[Оператор / Engagement Scope] --> B[Soundwave Planner\nOPPLAN + RoE + ATT&CK]
    B --> C[LangGraph Orchestrator]
    C --> D[Recon Agent\nnmap, OSINT, cloud recon]
    C --> E[Exploit Agent\nWeb, AD, C2]
    C --> F[Post-Exploit Agent\nPrivEsc, Lateral Move]
    C --> G[AD Operator\nBloodHound, DCSync]
    D --> H[Kali Linux Sandbox\ntmux persistent shells]
    E --> H
    F --> H
    G --> H
    H --> I[Neo4j + PostgreSQL\nFindings DB]
    I --> J[CVSS Report + MITRE ATT&CK Map]

Основной стек управления включает LiteLLM, PostgreSQL, Neo4j, Skillogy, LangGraph и песочницу. Специализированные нагрузки (BloodHound CE, Sliver C2, Ghidra MCP и др.) и веб-дашборд поднимаются по требованию.

Установка и запуск

# Linux / macOS
curl -fsSL https://decepticon.red/install | bash
decepticon onboard   # Интерактивный мастер настройки
decepticon           # Запуск стека и CLI

# Windows (PowerShell)
irm https://decepticon.red/install.ps1 | iex
decepticon onboard
decepticon

Поддерживается на macOS (Apple Silicon + Intel), Linux (amd64 + arm64) и Windows (amd64 + arm64) — нативно через PowerShell или через WSL2 (Ubuntu / Kali).

Тарифы и цены

Членство на платформе финансирует control plane и изолированную среду выполнения. Использование моделей остаётся отдельным через ваш собственный ключ провайдера или управляемые кредиты — фиксированная плата никогда не скрывает переменные расходы на токены.

Free Preview доступен без банковской карты — включает guided sample и read-only историю заданий.

Бенчмарки и результаты

Decepticon сообщает о показателе 98,08% (102/104) на валидационных бенчмарках XBOW, охватывающих лёгкий, средний и сложный уровни.

Инструмент решает практические проблемы, которые более простые агенты часто оставляют нерешёнными: интерактивное состояние оболочки, оркестровка инструментов, маршрутизация моделей, сетевое разделение, управление контекстом и планирование задания.

Плюсы и минусы

Сравнение с альтернативами

Сам проект упоминает сравнение с Strix, PentestGPT, MAPTA, Cyber-AutoAgent и коммерческим XBOW.

Вердикт

Кому подойдёт:

• 🔴 Red Team-специалистам, которым нужен автономный агент с полным kill chain и планированием по MITRE ATT&CK
• 🏢 Корпоративным SOC-командам для непрерывного тестирования защиты организации
• 🔬 Исследователям безопасности, которые хотят строить на LangGraph/LangChain
• 💰 Командам с ограниченным бюджетом — self-hosted версия полностью бесплатна

Кому не подойдёт:

• Начинающим без опыта работы с Linux/Docker и основами пентеста
• Тем, кто ищет полностью управляемый SaaS с гарантиями SLA
• Командам, которым нужен исключительно веб-пентест — тогда XBOW будет специализированнее

Рейтинг: 8.5 / 10

Decepticon — один из наиболее технически продвинутых open-source Red Team агентов на рынке в 2026 году. Сочетание автономного планирования, изолированной песочницы, интерактивных шеллов и широкой поддержки LLM-провайдеров делает его серьёзной альтернативой дорогостоящим коммерческим решениям. Порог входа выше среднего, но для специалистов по безопасности это инструмент, заслуживающий пристального внимания.