cyberarmy.ai 安全测评
AI 网络安全自动修复平台
⚡ 评分构成
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
- 从检测到修复、验证、部署、回滚形成闭环，定位区别于传统扫描告警工具
- 强调生产克隆环境验证与人工审批，降低自动修复破坏生产的风险
- Swarm 声称提供真实利用证据而非单纯扫描结果，有助于减少误报
- 覆盖面包含代码、CI/CD、Secrets、IAM、供应链与外部攻击面
- 创始团队具备 McAfee ePolicy Orchestrator 背景，安全管理经验较强
- 具体价格未公开，采购成本与性价比需要销售沟通后确认
- AutoFix 与 Swarm 均处于 early access / limited early access，成熟度和规模化案例仍需验证
- “零误报”“20 分钟完整渗透测试”等表述需要在真实环境 PoC 中谨慎验证
- 未明确数据驻留、SSO、企业认证与集成清单的具体支持情况
- 中国大陆网络可达性、支付方式和本地合规适配未披露
深度测评
是什么
Cyber Army 是总部位于美国 Sunnyvale 的 Agentic AI 安全平台，团队背景来自 McAfee ePolicy Orchestrator。其产品分为 CyberArmy AutoFix 与 Cyber Swarm：前者强调“检测、修复、验证、部署、回滚”的自主修复闭环，后者提供面向公网攻击面的 AI 渗透测试，声称可在约 20 分钟内输出带真实利用证据的 PDF 报告。
核心能力与部署
AutoFix 的防护类型覆盖 CVE、错误配置、CI/CD 流水线、代码级漏洞、Secrets、IAM 与开源供应链风险。其部署方式并非直接无约束改动生产，而是通过只读 API 集成连接基础设施，先在隔离的生产克隆环境验证，再经 CISO 审批门禁后部署，并配备 60 秒内自动回滚。管理侧提供控制中心、AI 可解释报告与审计轨迹。Swarm 则要求通过 DNS TXT 验证域名，仅测试公网外部攻击面，不需要凭据，也不访问内部系统。
合规、集成与定价
合规方面，正文提到 AutoFix 可形成 SOC 2、HIPAA、PCI-DSS 审计轨迹，Swarm 报告可被 SOC 2 / ISO 27001 审计接受，但未说明 Cyber Army 自身是否已取得相关认证。集成方面明确提及 GitHub、GitLab、CI/CD pipeline、只读 API 与 DNS 验证；SSO、数据驻留等仅在 FAQ 问题中出现，缺少具体答案。定价未公开，Swarm 有免费扫描与 early access，AutoFix 为 limited early access，需联系演示或 PoC。
优缺点与适合谁
优势是定位清晰：不止扫描告警，而是把优先级排序、代码级修复、生产克隆验证和回滚串成闭环，适合漏洞积压严重、又担心自动化破坏生产的安全团队。Swarm 若能稳定提供真实利用证据，对合规审计和快速外部验证也有价值。不足在于产品仍处早期访问，价格、规模化案例、数据驻留、SSO 与集成深度披露不足；“零误报”“完整渗透测试 20 分钟”等主张也需要在客户环境 PoC 中验证。更适合有 PCI-DSS、HIPAA、SOC 2、ISO 27001 压力的中大型企业、成长型 SaaS、零售、医疗、金融服务与企业 CISO 团队。
中国访问
正文未披露中国大陆访问、付款方式或本地合规支持，china_access 只能评为未知。国内团队若考虑同类能力，可同时评估 Wiz、Tenable、CrowdStrike、Pentera、NodeZero，以及本地漏洞管理、攻击面管理和渗透测试服务商。
本测评基于公开资料整理,不构成购买建议,请以 cyberarmy.ai 官网实际信息为准。
中文卖点
主打代码级修复和AI渗透测试。
官网快照
价格走势
用户评价
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。