T3MP3ST: IA autónoma para ciberataques controlados
T3MP3ST es una plataforma de código abierto diseñada para la seguridad ofensiva, que transforma los agentes de codificación IA que ya utilizas en cazadores de vulnerabilidades. Su objetivo es automatizar el proceso de pruebas de seguridad, desde el reconocimiento hasta la explotación y la generación de informes, funcionando de manera autónoma.
Esta herramienta se integra con modelos de lenguaje IA, permitiendo que funcionen de forma local (con Ollama, LM Studio, vLLM) o a través de servicios como Claude Code o Codex, sin necesidad de nuevas claves API ni costes adicionales. T3MP3ST actúa como un “armazón” que potencia al agente IA, permitiendo que ejecute cadenas de ataque completas de forma independiente.
Resulta interesante porque ofrece un enfoque reproducible y transparente. Todas las métricas y afirmaciones sobre su rendimiento se pueden verificar mediante un simple comando (npm run verify-claims), eliminando la necesidad de confiar en datos no comprobables. Además, su naturaleza “keyless” y la transparencia sobre su estado de desarrollo (lo que está estable, experimental o en hoja de ruta) la hacen una opción atractiva para profesionales de la ciberseguridad, investigadores y educadores que buscan herramientas potentes y fiables para realizar pruebas de penetración autorizadas y formación.
Repositorio: elder-plinius/T3MP3ST