smith

Building @AgentReins
前 360安全架构专家， 深信服 安全研究员
主要研究 领域 流量安全 网络空间测绘
目前研究agent 安全 ，智能体可视化 可观测。

[smith @agentreins]

We gave an autonomous pentest AI one target. Then we watched its entire attack — live, from the kernel.

It logged 46 commands. The kernel saw 141 processes and 141 packets.

60 seconds below. Zero code inside the agent.

[smith @agentreins]

145 curl executions on one host.
141 were the attack. 6 were a cron job.

Same binary name. Same process name. Different cgroup.

Process names lie. Cgroups don't.

[smith @agentreins]

46 commands the agent said it ran.
141 processes the kernel saw it start.
141 packets that actually left the host.

Same attack. Three resolutions.

We watched an autonomous pentest AI from the kernel — zero code inside its container.

[smith @agentreins]

At this moment, I am considering how to deliver agent security products. I am currently writing the Linux version of agentreins for monitoring PentAGI.

[smith @agentreins]

此时此刻 我在考虑 如何做agent 安全产品的交付，正在写agentreins linux 版本 用来 监测 整个自动化渗透测试

[smith @agentreins]

Tomorrow's plan: Make the automated penetration testing tool observable. Focus on the network side, making the agent fully visible is my goal.

[smith @agentreins]

虽然我在freebuf 上写文章，会写几千 几万的人会看，但又能怎样，没有任何的反馈机制，至少我在这里，发表的东西 有人可以评论 可以指出我的不足，我可以自由的发表我对于人工智能的看法，我可以把这个平台所有能够看到我文章的人 当成我的工作伙伴。去分享我对于技术的看法。

[smith @agentreins]

超级人工智能时代，大模型很重要，除了大模型呢，我认为缺乏基础设施 agent 一样不行，我认为 我们需要花更多的时候在信息采集上，给大模型更多的数据支撑。给模型更多投喂不动种类的数据。

[smith @agentreins]

@qichengyu90 @Yunn260414 这个时候需要agent 可视化了，不能让其处于黑盒的状态

[smith @agentreins]

我们都是搞技术的，都是靠技术吃饭的，技术知识都是有价值的，如果满脑子都是白嫖 免费 能够做出什么产品，你有本事免费使用codex 啊， 逆向是很好的技术，但这个技术是用来干嘛的，是用来分析病毒使用的，不是你用来白嫖别人知识成果的东西，即使我现在一天只消耗1.5美金吃三个彩椒，我也不会白嫖别人的知识成果，我只会看别的github 以及使用自己的codex

[smith @agentreins]

PentAGI 不写任何图数据库操作代码。它做的是：把每一次工具执行和每一轮 Agent 回复，渲染成一段纯英文散文，丢给 Graphiti 服务，由服务内的 LLM 抽出实体和关系写进 Neo4j。​ 图是 LLM 的抽取产物，不是人写的结构化代码

[smith @agentreins]

网络死循环与重试风暴（Loop Detection）：Agent 在调用某个第三方 API 失败后（例如遇到了 429 Too Many Requests），由于大模型在非确定性环境下的逻辑缺陷，可能会在 1 秒内疯狂重试上千次，直接造成“网络账单刺客”。你的产品如果在网络层第一秒发现这种异常的高频重复网络模式，直接发出断路器（Circuit Breaker）拦截，这就是核心价值。

[smith @agentreins]

I'm a solo developer, and I know my strengths. But to build a truly exceptional product alone, ruthless prioritization is non-negotiable.
I used to think Agent Observability was niche enough. But to achieve a true single-point breakthrough, I need to go even deeper.
My laser focus now: Agent Network Observability. I am narrowing down exclusively to the network communication layer of AI Agents. Time to master this single domain. 🎯

[smith @agentreins]

我只有一个人，虽然 我自认 我自己很厉害 ，对于一个人 我想所产品做得出彩 我要做取舍，要专注于某一个领域 之前 我认为 我做智能体可观测 已经很小了，那么我要做到单点突破 我现在的 专注 点 应该是智能体 网络访问 可观测，专注于智能体网络通讯可观测。

[smith @agentreins]

@qichengyu90 对的，我认为 让智能体行为 可见 这个方向 很不错，对安全来说 很有用

[smith @agentreins]

汇报一下，agentreins 对外访问， 能够抓到agent 调用远程访问外网工具完成的过程，这样就可以知道 有哪些数据从本机访问了外网，外网有哪些数据来到了本机，如果外网的数据存在问题，可以直接检测出来，这对于 agent 投毒 问题，可以做到有效的解决。

[smith @agentreins]

PentAGI 是个很不错的东西，我现在正在 研究他的可观测性，将这个抽出来，以后 多智能体的互动 可以 在这个基础上做，让一切可见 。

[smith @agentreins]

The AI era greatly demands critical thinking, questioning anyone and any agent.

[smith @agentreins]

汇报一下 今日消耗 ，用 10美金的token 在研究pentagi 开了三台云主机 三个小时 总计 10人民币，自己吃了 十人民币的彩椒，去盒马 倒了两次开水 总计 4升。 今日总消费九十人民币。