一支做 AI 安全工程的团队
我们相信:下一代渗透测试,由人类专家与 AI 战队协同完成。

Gabala Pentest 背后是一支专注于 AI 安全工程的技术团队。我们把大模型的推理与规划能力,与多年攻防一线沉淀的攻击技术体系结合,构建出多角色协同的自主渗透测试平台。
我们的实战模式是专家 + AI 协同作战:AI 战队承担高强度的规模化执行,安全专家全程在环——纠正 AI 的判断与战术,并在关键节点亲自完成更高级的攻击测试。人机互相校准,越打越强。
在公开的开源渗透测试靶场上,Gabala 的测试通过率保持 100%。团队深刻理解“报告里堆满未验证疑似漏洞”的痛点,因此我们把 No PoC No Finding 作为产品的第一原则:没有利用证明,就不算发现。
01
授权为先
没有授权,就没有测试。合规是底线,不是选项。
02
人机协同
AI 负责规模化执行,专家负责监督纠偏与高级攻击——互相校准,彼此成就。
03
证据说话
每一条发现都有 PoC、有复现步骤、有审计记录。
04
工程化交付
SARIF、覆盖矩阵、结构化报告,直接进入你的修复流程。