把漏洞利用链钉死在真实流量帧上：深入 AntiFox 双图状态机、MITM 证据链绑定与多智能体自愈架构
在过去参与的数十次企业级红蓝对抗与安全众测中，我常常陷入同一种痛苦的割裂：面对庞大的攻击面，传统漏扫工具只会机械地堆砌端口和疑似 CVE 的版本比对结果，充斥着海量假阳性；而早期涌现的各类“AI 黑客 Agent”，虽然能够在命令行里天马行空地执行各种渗透指令，但一旦跑出成果，后续复盘往往令人崩溃——它们要么把中间真实的 HTTP 交互数据包随手丢弃，要么在生成报告时严重幻觉，凭空捏造根本无法复现的 PoC 步骤。
开源项目 AntiFox（二次开发自 ARTEX v0.1.1 并全面演进至 v2.0）的出现，彻底切中了这处行业长期忽视的死穴。它没有盲目追求“让大模型通晓所有黑客工具”的虚无跑分，而是把工程重心狠狠砸向了 “证据驱动的交付” 。通过设计全局资产图与单任务探索图并行的“双图架构”、引入 MITM 流量全量录制与 SQLite Trigram FTS5 报文反查机制，AntiFox 让多智能体在执行漏洞利用的瞬间，将攻击链上的每一个输入输出与底层的真实流量帧死锁在一起。在本文中，我将以第一视角深入拆解 AntiFox 的核心状态机设计、多智能体协同机制与交付级证据链落地细节。