تخيل أنك تعطي نظاماً ذكياً عنوان موقع أو شبكة، وهو يبدأ وحده في التخطيط والبحث وتنفيذ اختبار الاختراق الكامل . بينما أنت تراقب كل خطوة من واجهة بصرية في المتصفح.
هذا ليس خيالاً علمياً. هذا ما يفعله PentAGI اليوم.
ما هو PentAGI؟
PentAGI (اختصار لـ Penetration testing Artificial General Intelligence) هو نظام مفتوح المصدر طورته شركة VXControl لأتمتة اختبارات الاختراق الأخلاقي بالكامل باستخدام وكلاء الذكاء الاصطناعي.
وصل المشروع إلى أكثر من 14,000 نجمة على GitHub و1,700 fork أرقام تعكس اهتماماً حقيقياً من مجتمع الأمن السيبراني العالمي.
الفكرة الجوهرية بسيطة: بدلاً من أن يجلس خبير أمني ساعات يشغّل الأدوات يدوياً ويحلل النتائج . PentAGI يفعل كل هذا وحده، بشكل منظم، وبتقرير كامل في النهاية.
لمن هو PentAGI؟
- محترفو الأمن السيبراني الذين يريدون أتمتة المهام المتكررة
- الباحثون في Bug Bounty الذين يحتاجون فحصاً سريعاً وشاملاً
- المبتدئون في الأمن السيبراني الذين يريدون تعلم Pentesting بمراقبة نظام احترافي حقيقي
- الفرق التقنية التي تريد فحص بنيتها التحتية بشكل دوري
كيف يعمل PentAGI؟ — نظام الوكلاء المتخصصين
ما يميز PentAGI عن الأدوات التقليدية هو أنه لا يعمل كأداة واحدة . بل كـ فريق متكامل من الوكلاء الذكيين يتعاونون مع بعضهم :
الوكيل الرئيسي (Primary Agent) يستقبل المهمة، يخطط للخطوات، ويوزع المهام على الوكلاء المتخصصين.
وكيل البحث (Researcher) يجمع المعلومات عن الهدف — DNS، معلومات الخوادم، تقنيات المستخدمة.
وكيل التطوير (Developer) يكتب سكريبتات مخصصة لاستغلال الثغرات المكتشفة.
وكيل التنفيذ (Pentester) ينفذ الهجمات الفعلية في بيئة معزولة بـ Kali Linux.
وكيل التقارير يجمع كل النتائج في تقرير احترافي كامل مع شرح الثغرات وطرق الإصلاح.
كل هذا يحدث تلقائياً بينما تراقب التقدم من واجهة ويب بصرية.
الأدوات المدمجة — أكثر من 20 أداة احترافية
PentAGI يأتي مع مجموعة كاملة من أشهر أدوات الأمن السيبراني مدمجة ومجهزة:
nmap : اكتشاف الشبكات والمنافذ المفتوحة metasploit : استغلال الثغرات المعروفة sqlmap اكتشاف ثغرات SQL Injection nikto : فحص ثغرات خوادم الويب gobuster : اكتشاف المسارات والملفات المخفية hydra : اختبار قوة كلمات المرور وأكثر من 15 أداة إضافية...
ما يجعله مختلفاً للمبتدئين (واجهة الويب )
معظم أدوات Pentesting تعمل في الـ Terminal فقط . وهذا يخيف المبتدئين ويجعل متابعة التقدم صعبة.
PentAGI يحل هذه المشكلة بـ Modern Web UI تفتحها في المتصفح مباشرة وترى:
- خطة العمل التي وضعها الذكاء الاصطناعي
- الخطوات التي تنفذت والتي لم تنفذ بعد
- النتائج والثغرات المكتشفة في الوقت الحقيقي
- التقرير النهائي الكامل
نظام الذاكرة الذكية
ما يجعل PentAGI أذكى من مجرد تشغيل أدوات هو نظام الذاكرة المتكامل:
ذاكرة طويلة المدى: يحفظ نتائج الاختبارات السابقة والأساليب الناجحة.
خريطة المعرفة (Knowledge Graph): يستخدم Graphiti وNeo4j لتتبع العلاقات بين الأدوات والثغرات والأهداف — يتعلم من كل اختبار.
Semantic Search: يبحث في نتائجه السابقة ويطرح أسئلة مثل "ما الأدوات التي نجحت مع أهداف مشابهة؟"
متطلبات التشغيل
ما تحتاجه على جهازك:
- Docker وDocker Compose مجانيان
- RAM: 8 GB على الأقل (16 GB مُوصى به)
- مساحة تخزين: 20 GB على الأقل
- نظام التشغيل: Linux، Mac، أو Windows مع WSL2
- مفتاح API: لأحد النماذج (OpenAI، Anthropic، أو Gemini) أو Ollama للتشغيل المحلي المجاني
ملاحظة مهمة: إذا استخدمت Ollama مع نموذج محلي التكلفة صفر تماماً.
طريقة التثبيت — 4 أوامر فقط
الخطوة 1 — حمّل ملفات الإعداد:
curl -O https://raw.githubusercontent.com/vxcontrol/pentagi/master/.env.example curl -O https://raw.githubusercontent.com/vxcontrol/pentagi/master/docker-compose.yml
الخطوة 2 — أعد تسمية ملف الإعداد:
cp .env.example .env
الخطوة 3 — أضف مفتاح API الخاص بك:
افتح ملف .env وأضف أحد هذه المفاتيح:
إذا تستخدم OpenAI
OPENAI_API_KEY=sk-...
إذا تستخدم Anthropic Claude
ANTHROPIC_API_KEY=sk-ant-...
إذا تستخدم Google Gemini
GEMINI_API_KEY=...
الخطوة 4 — شغّل النظام:
docker compose up -d
بعد دقيقتين افتح المتصفح على: http://localhost:8080
**فيديو نظرة عامة على PentAGI : ** PentAGI overview
PentAGI vs METATRON — ما الفرق؟
إذا قرأت مقالنا عن METATRON، ستلاحظ أن كلاهما أدوات اختراق أخلاقي مفتوحة المصدر تعمل بالذكاء الاصطناعي. لكن يوجد فرق جوهري:
METATRON — أداة ذكاء اصطناعي تعمل بدون إنترنت ومصممة للبساطة القصوى.
PentAGI — نظام متعدد الوكلاء أكثر تعقيداً وقدرة، مع واجهة ويب متكاملة ونظام ذاكرة متطور وتقارير احترافية.
تحذير مهم
PentAGI أداة قوية جداً في الاختراق ومصممة حصراً للاختبار الأخلاقي — يعني:
اختبار أنظمتك الخاصة فقط أو أنظمة لديك إذن كتابي صريح باختبارها
استخدامها على أنظمة بدون إذن مخالف للقانون في معظم دول العالم وقد يعرضك للملاحقة القضائية.
الخلاصة
PentAGI يمثل جيلاً جديداً من أدوات الأمن السيبراني — حيث الذكاء الاصطناعي لا يساعدك فقط، بل ينفذ اختبار الاختراق الكامل بشكل مستقل. 14,000 نجمة على GitHub في وقت قصير ليست مجرد أرقام — هي دليل على أن مجتمع الأمن السيبراني العالمي يراقب هذا المشروع باهتمام بالغ. إذا كنت مهتماً بالأمن السيبراني أو Pentesting، هذه الأداة تستحق التثبيت والتجربة. رابط المشروع على GitHub:
هل تريد تعرف على أداة METATRON — نظام اختراق أخلاقي يعمل بالكامل بدون إنترنت : METATRON
أكثر من 185 أداة هكر واختبار اختراق في مكان واحد 2026 للمبتدئين والمحترفين : HackingTOOL
