Open-source пентест-агент Strix набирает обороты.

Open-source пентест-агент Strix набирает обороты: 50 тысяч звёзд на GitHub, плюс 7 тысяч за неделю.

Агент работает как реальный хакер: запускает код, находит уязвимость, эксплуатирует её чтобы доказать что она реальная, и сразу пишет патч. Поддерживает GPT-5 и Claude Sonnet 4.5, открытая лицензия Apache-2.0.

Почему это важнее, чем кажется: модель угроз для автономных агентов та же, что и для кода. Агент с доступом к файлам и инструментам может сделать разрушительное действие случайно или по неверной интерпретации задачи.

Не важно, пишет он код или сводку, последствия такие же.

Полезный сдвиг, который Strix показывает на практике: пентест уже стал частью пайплайна, а не разовой акцией. Безопасность как нормальная инженерная дисциплина.

Репозиторий: github.com/usestrix/strix.

💬 Среда внедрения ИИ