2026 年 7 月 29 日，Darkmoon 团队——一个由法国图卢兹 ASC-IT 打造的开源全自主 AI 渗透测试平台——将其系统对准了 OpenNHP 的公开演示环境，并公布了结果。
我们想从这里唯一真正重要的事情说起：谢谢你们。 Darkmoon 针对一个真实运行的目标进行了真实、可复现、非破坏性的评估，然后公开发布了完整报告——方法论、工具、发现，一应俱全。这正是我们在 IETF 126 邀请安全社区尝试攻破 OpenNHP 时所期待的那种透明、独立的审视。
Darkmoon 不是一个手动运行 nmap 的人。它是一个 LLM 编排器，指挥专门的子代理完成侦察、发现、利用和报告——完全自主，以机器速度运行。这正是我们构建 OpenNHP 所针对的那一类对手。攻击性 AI 工具并非假想中的未来威胁；它今天就是 GitHub 上的一个开源项目。
如果自主 AI 即将让侦察与利用的成本趋近于零，那么用恰恰是这类对手来测试一个网络隐身协议就不是可选项——这就是全部意义所在。
该评估遵循 NIST SP 800-115 和 OWASP 测试指南，针对 OpenNHP 的演示主机组合使用了多种独立侦察技术：
- 通过
curl发起 HTTP/HTTPS 请求 - 使用
naabu扫描常见端口（22、80、443、8080） - 通过
bash /dev/tcp进行 TCP connect 探测 - ICMP 探测
四种独立方法，针对位于 OpenNHP 的 Network-infrastructure Hiding Protocol (NHP) 之后的三台受保护主机（server2、ac2 和 Access Controller）。
关于第二个数字，我们想说得准确一些，因为我们不想把它藏起来。Darkmoon 的 51 项发现（4 高、10 中、17 低、20 信息）针对的是公开认证后端——这是我们在演示站点上有意暴露的组件，作为教学界面，让访问者能对比看到一个普通的、未受保护的 Web 服务是什么样子。高危发现涉及该组件中的跨域凭据暴露。这个界面从未置于 NHP 之后，在那里发现真实问题恰恰说明 Darkmoon 的工具运作如常。
| 目标 | 保护 | 发现 |
|---|---|---|
| 公开认证后端（教学界面） | 无 —— 有意暴露 | 51（4 高、10 中、17 低、20 信息） |
| server2、ac2、Access Controller | OpenNHP（Network-infrastructure Hiding Protocol） | 0 —— 四种方法均如此 |
在真正受 NHP 保护的主机上，Darkmoon 的扫描器没有找到配置错误、没有找到有价值的 banner、也没有找到任何可以下手的软肋。它们压根就没找到任何可看的东西。
Darkmoon 自己的结论正是我们自己会选择的表述：OpenNHP 并不让服务坚不可摧，而是让它们在认证之前无法被发现。正如他们所说，这种方法通过移除每条攻击链所依赖的那个前提——可发现性——从而"将整个攻击面转移到凭据的保密性之上"。认证发生在连接之前，而不是之后。
这就是网络隐身的核心论点，由一个自主对手验证，而非由我们自己宣称。面对真实、现代、AI 驱动的攻击者取得的干净结果，是这一方法站得住脚的有力证据——不是它永远成立的证明，但确实是一个有分量的数据点，且由独立方产生并完整公开。
零信任花了十年时间教会业界：不能仅因为一个连接来自边界内部就信任它。Darkmoon 的结果指向这一演进的下一步：不仅仅是拒绝信任未认证的连接——而是根本不让它存在。在暴露"这里有东西可连接"之前，先验证身份。
我们称之为零可见（Zero Visibility），并且认为这正是零信任架构的走向。自主 AI 攻击者正是业界必须更快抵达那里的原因。
安全永远不应仅仅依赖于其创造者的说辞。OpenNHP 之所以是一个开源项目，是因为安全通过透明、同行评审和独立验证而变得更好。
Darkmoon 的评估正是我们希望看到更多的那种协作：
- 独立的攻击性测试
- 公开的方法论
- 可复现的实验
- 建设性的技术讨论
我们邀请研究人员、渗透测试人员、高校和 AI 安全团队使用自己的工具和方法来评估 OpenNHP。无论你的平台基于自主 AI 代理、传统渗透测试，还是全新的攻击技术，我们都欢迎独立评估。
一份来自优秀开源工具的干净报告并不是这场对话的终点——它是邀请更多对话的开始。如果有什么被攻破了，我们希望立刻知道，并且会像 Darkmoon 那样公开说明。在线演示环境正是为此而持续在线。
人工智能正在改变网络安全的双方。攻击者正在变得自主。防御者必须变得主动。
OpenNHP 代表了零信任的一种可能演进——从单纯的"永不信任，始终验证"，走向一条在 AI 时代日益重要的补充原则：
我们衷心感谢 Darkmoon 团队为这场讨论作出的贡献。他们的评估有助于说明一个重要观点：当自主攻击者变得更快、更聪明、更廉价时，让基础设施对未授权用户不可见，将成为在攻击开始之前就加以阻止的最有效方式之一。
再次感谢 Darkmoon 与 ASC-IT 团队。独立、对抗性、公开发布的测试正应如此——OpenNHP 项目因此而更强。