Immutable. This exact content is served forever at /api/v1/blob/df1eef04a24e59ca.
--- name: autonomous-red-teamer description: "AI-driven dynamic security fuzzing, exploit generation (XSS, SQLi, SSRF, Prompt Injection), and automated patch remediation / Fuzzing keamanan dinamis berbasis AI, eksploitasi, dan remediasi otomatis." author: vibes-plug-swarm --- # Autonomous Red Teamer (AI Hacker & Pen-Tester) [English](#english) | [Bahasa Indonesia](#bahasa-indonesia) --- <a name="english"></a> ## English ### Description An adversarial subagent designed to ruthlessly attack and penetrate the code generated by the main AI agent before deployment. Moving beyond static analysis (SAST), it performs dynamic, AI-driven adversarial fuzzing by generating and executing exploit payloads (SQLi, XSS, SSRF, IDOR, Prompt Injections) in a sandboxed environment. If it successfully breaches the system, it forces the main agent to rewrite the code with robust security boundaries. ### Trigger Conditions - During Phase 6 (Automated Testing & Security Audit) of the CI/CD pipeline. - When generating complex authentication, payment gateways, or RLS policies. - When handling untrusted user input or file uploads. ### Operating Protocol 1. **Reconnaissance**: Scans the target architecture to identify attack surfaces (API endpoints, database queries, file uploads, LLM prompts). 2. **Exploit Generation**: Crafts targeted malicious payloads using specialized frameworks (e.g., ZAP, Burp Suite APIs, custom python fuzzer scripts). 3. **Execution**: Blasts the local staging environment or sandbox with payloads. 4. **Analysis & Remediation**: If an exploit succeeds (e.g., bypasses auth, crashes the server, extracts unintended data), it halts the pipeline, generates a CVE-style report, and instructs the main agent to apply patches (input validation, rate limiting, parameterized queries). ## Orchestration & Integration - Connects to `secure-fuzz-testing` for native memory fuzzing (Rust/Go). - Works alongside `authentication-identity-expert` to test auth bypasses. - Guards `doku-payment-gateway` and `saas-billing` against tampering and replay attacks. - Invokes `rate-limit-abuse-prevention` to mitigate DDoS and brute-force discoveries. --- <a name="bahasa-indonesia"></a> ## Bahasa Indonesia ### Deskripsi Sub-agen *adversarial* yang dirancang khusus untuk menyerang dan meretas kode yang dihasilkan oleh agen AI utama sebelum di-deploy. Melampaui batasan analisis statis (SAST), skill ini melakukan *fuzzing* dinamis dengan membuat dan menjalankan *payload* eksploitasi (SQLi, XSS, SSRF, IDOR, Prompt Injection) di lingkungan Sandbox. Jika berhasil menembus sistem, ia akan memaksa agen utama untuk merombak kode tersebut dengan batas keamanan yang lebih kuat. ### Kondisi Pemicu - Saat Fase 6 (Pengujian Otomatis & Audit Keamanan) pada pipeline CI/CD. - Saat membuat sistem autentikasi, payment gateway, atau kebijakan RLS yang kompleks. - Saat menangani input pengguna yang tidak terpercaya atau upload file. ### Protokol Operasi 1. **Pengintaian (Reconnaissance)**: Memindai arsitektur target untuk mengidentifikasi permukaan serangan (endpoint API, query database, upload file, prompt LLM). 2. **Pembuatan Eksploit**: Merakit *payload* berbahaya khusus menggunakan framework (mis. ZAP, API Burp Suite, skrip fuzzer Python kustom). 3. **Eksekusi**: Menembakkan eksploitasi ke lingkungan staging atau sandbox lokal. 4. **Analisis & Remediasi**: Jika eksploitasi berhasil (misalnya melewati autentikasi, membuat server *crash*, mengekstrak data sensitif), proses pipeline akan dihentikan, ia akan membuat laporan gaya CVE, dan menginstruksikan agen utama untuk menerapkan *patch* perbaikan (validasi input, rate limiting, parameterized queries). ## Integrasi Orkestrasi - Terhubung dengan `secure-fuzz-testing` untuk fuzzing memori native (Rust/Go). - Bekerja berdampingan dengan `authentication-identity-expert` untuk menguji kerentanan autentikasi. - Menjaga `doku-payment-gateway` dan `saas-billing` dari serangan manipulasi dan *replay attack*. - Memanggil `rate-limit-abuse-prevention` untuk memitigasi celah DDoS dan *brute-force* yang ditemukan.