Incalmo：用于多主机网络红队测试的自主 LLM 辅助系统
Incalmo: An Autonomous LLM-assisted System for Red Teaming Multi-Host Networks
AI 导读
作者提出 LLM 辅助系统 Incalmo，用于自主对多主机网络开展红队测试，并在自建基准 MHBench 的 40 个模拟网络中成功获取关键资产 37 个。Incalmo 由 LLM 规划高层声明式任务，交给领域任务智能体执行，并用辅助服务管理上下文和已获取资产。作为对比，现有 LLM 辅助系统仅在 3 个 MHBench 环境中成功；作者还发现 PentestGPT、CyberSecEval3 搭配 Sonnet 4、Gemini 2.5 Pro 等模型无法自主完成多主机红队演练。MHBench 包含 40 个模拟真实环境的网络，规模为 22 至 50 台主机；成功攻击耗时 12 至 54 分钟，LLM 调用费用低于 15 美元。