Open-Kritt เปิดตัวเอกสารภาษาจีน ช่วยนักพัฒนาเจาะระบบ
โปรเจกต์โอเพนซอร์ส open-kritt เครื่องมือวิจัยช่องโหว่ AI มีเอกสารแปลภาษาจีนแล้ว โดยยังคงใช้โค้ด JavaScript และมี 2,284 ดาวเช่นเดิม
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- Open-Kritt เป็นแพลตฟอร์มโอเพนซอร์สสำหรับค้นหาช่องโหว่ด้วย AI
- เอกสารแปลภาษาจีนใหม่ช่วยลดอุปสรรคในการตั้งค่าระบบ
- โปรเจกต์ต้นฉบับมีผู้ให้ดาว 2,284 ดวงและพัฒนาด้วย JavaScript
- ระบบใช้เอเจนต์ทำงานคู่ขนานเพื่อตรวจสอบโค้ดอย่างแม่นยำ
โปรเจกต์ open-kritt จากโครงการต้นฉบับของ Kritt-ai/open-kritt ซึ่งเขียนด้วยภาษา JavaScript และมียอดดาว 2,284 ดวงบน GitHub ได้รับการแปลเอกสารเป็นภาษาจีนแล้วภายใต้รีโพสอรี yangshun2005/open-kritt-cn ที่เผยแพร่เมื่อวันที่ 14 ตุลาคม 2026 โดยเอกสารแปลนี้มุ่งเน้นการช่วยเหลือนักพัฒนาที่พูดภาษาจีนให้เข้าถึงเครื่องมือวิจัยช่องโหว่ด้วยปัญญาประดิษฐ์ได้ง่ายยิ่งขึ้น
เครื่องมือนี้ถูกออกแบบมาสำหรับนักวิจัยด้านความปลอดภัยและนักพัฒนาที่ใส่ใจเรื่องความปลอดภัย โดยมีเป้าหมายเพื่อให้ผู้ใช้งานสามารถควบคุมพรอมต์ เวิร์กโฟลว์ ผู้ให้บริการโมเดล และโครงสร้างพื้นฐานของตนเองได้ทั้งหมด แตกต่างจากการใช้โมเดลภาษาทั่วไปตรวจสอบโค้ดทั้งชุดที่มักให้ผลลัพธ์ไม่แม่นยำและตรวจสอบยาก open-kritt เลือกใช้วิธีแบ่งงานออกเป็นงานย่อยชัดเจนให้เอเจนต์หลายตัวทำงานคู่ขนานกัน แล้วนำผลลัพธ์มาผสาน กรองความซ้ำ จัดลำดับความรุนแรง และตรวจสอบความถูกต้องได้
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ทีมผู้สร้าง Kritt ซึ่งนำโดยนักวิจัยในชื่อ Blockian ระบุว่าตนเองมีรายได้รวมกว่า 1.5 ล้านดอลลาร์สหรัฐจากเงินรางวัลหาช่องโหว่ (Bug Bounties) และ open-kritt ถือเป็นการนำเครื่องมือภายในที่ใช้จริงมาพัฒนาเป็นโอเพนซอร์สให้ชุมชนใช้งาน การมีคู่มือภาษาจีนจึงช่วยแก้ปัญหาความผิดพลาดในการตั้งค่าที่อาจเกิดขึ้นได้จากการอ่านคู่มือภาษาอังกฤษ
การแปลเอกสารทางเทคนิคในโครงการด้านความปลอดภัยไซเบอร์มีความสำคัญอย่างยิ่ง เนื่องจากความผิดพลาดเพียงบรรทัดเดียวในการตั้งค่าระบบหรือโมเดล AI อาจนำมาซึ่งช่องโหว่ร้ายแรง การมีคู่มือภาษาแม่ช่วยให้ผู้พัฒนาเข้าใจโมเดลภัยคุกคามและข้อจำกัดด้านความปลอดภัยได้แม่นยำขึ้น
สำหรับข้อกำหนดเบื้องต้นในการใช้งานประกอบด้วย Git, Docker พร้อม Docker Compose และ Node.js เวอร์ชัน 20 ขึ้นไป ผู้ใช้งานสามารถเริ่มต้นได้ด้วยคำสั่งโคลนรีโพสอรี รันคำสั่งตั้งค่าเพื่อป้อนคีย์ API และเริ่มต้นใช้งานผ่านพอร์ตท้องถิ่น นอกจากนี้ยังมีคำสั่งแบบ headless สำหรับเซิร์ฟเวอร์ที่ไม่มีหน้าจอแสดงผล
"Open-source, self-hosted AI vulnerability research tool that orchestrates agents to find and validate security issues in code."
Kritt-ai
คู่มือฉบับแปลภาษาจีนยังได้เน้นย้ำถึงข้อควรระวังสำคัญ เช่น ตัวระบบไม่มีการยืนยันตัวตนในระดับแอปพลิเคชันโดยค่าเริ่มต้น จึงห้ามเปิด 127.0.0.1 สู่สาธารณะ และเอเจนต์จะทำงานด้วยสิทธิ์ root ในคอนเทนเนอร์ job แบบครั้งเดียวจบ ผู้ใช้จึงควรทดสอบบนโฮสต์ Docker หรือ VM ที่แยกต่างหากก่อนสแกนโค้ดที่ไม่น่าเชื่อถือ
ที่มา: Dev.to
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น