L'agente cerebrale e i suoi sottoagenti
AgentRidge non è un modello monolitico che risponde ai suggerimenti. È una ** squadra di agenti** con una chiara catena di comando: un cervello che pensa a tutto coinvolgimento nel suo insieme e specialisti che svolgono il lavoro mirato.
Il Agent Ridge Principal (il cervello)
Il Preside è l'orchestratore. Sostiene l'obiettivo della missione, costruisce e rivede il piano, decide quale specialista inviare successivamente, giudica se un risultato è sufficientemente buono e dichiara quando la definizione di completamento dell'impegno è stato raggiunto.
Di cosa è responsabile il cervello:
- Pianificazione: trasformare le istruzioni di una missione in una serie ordinata di obiettivi.
- Delega: consegna di ogni obiettivo al sub-agente giusto.
- Supervisione: leggere ciò che è tornato, decidere la mossa successiva e riaprire fasi precedenti quando appare una nuova superficie.
- Persistenza: non fermarsi mai alla "possibile vulnerabilità"; spingendo ogni condurre fino a quando non sarà provato o esaurito.
- Giudizio: mantenere il lavoro nell'ambito e proporzionato alla scelta engagement mode.
I Ridge Sub-Agents (gli specialisti)
Il Preside delega a Ridge Sub-Agents, ciascuno sintonizzato per un tipo di lavoro:
| Ruolo di sub-agente | Cosa fa |
|---|---|
| Ricognizione ed enumerazione | Individua host, porte, servizi, superficie Web e API, endpoint di identità e lead precedenti che vale la pena testare nuovamente. |
| Sfruttamento e verifica | Genera ed esegue i comandi di test effettivi, quindi conferma se una vulnerabilità è reale con una prova di concetto in tempo reale. |
| Analisi e ragionamento | Legge i risultati grezzi dello strumento e le risposte confuse e li distilla in fatti strutturati e significativi. |
I subagenti sono lavoratori, non decisori. Riportano i risultati e i propri fallimenti: tornare al Preside, che decide cosa succede dopo.
Come scorre un singolo passo
Ripiego grazioso
Autonomia significa che il sistema continua a funzionare anche quando una parte di esso si blocca. Se a il sub-agente va in timeout, esaurisce il budget o la fase di ragionamento locale fallisce, il Il preside non pone fine all'impegno: continua il lavoro stesso utilizzando gli strumenti disponibili e spinge ulteriormente ogni lead rimanente. Il risultato è una corsa che continua a fare progressi invece di arrendersi al primo ostacolo.
Perché dividere il lavoro in questo modo?
- Approfondimento senza perdere il filo. Gli specialisti possono approfondire un'attività mentre il cervello mantiene l'intero obiettivo in vista.
- Resilienza. Uno specialista bloccato non blocca la missione.
- Prove migliori. Un ruolo di analisi dedicato significa che i risultati arrivano puliti, fatti strutturati – pronti per il vulnerability register e il report.
Successivo: how the sub-agents are unlocked for offensive work →