Strix setzt auf Open-Source-KI-Agenten, die Exploits nachweisen und Scanner schlagen

Strix ist ein Startup aus San Francisco, das autonome Penetrationstests verkauft: eine agentische CLI unter Apache-2.0-Lizenz, die Code und Anwendungen dynamisch erkundet, Exploits ausführt und jedem Befund einen Proof-of-Concept beifügt, dazu eine gehostete Plattform mit Self-Hosted- und Enterprise-Optionen.

Dass ein Open-Source-Agent, der jeden Befund mit einem funktionierenden Exploit belegt – und nicht ein Scanner, der Verdachtsfälle meldet –, Entwickler gegenüber langsamen, teuren manuellen Pentests für sich gewinnt.

Ahmed Allam zog von Ägypten nach San Francisco, nach Stationen bei Synapse Analytics und Microsoft, besorgt darüber, dass KI-generierter Code – den laut ihm Studien in mindestens 45 % der Fälle mit schwerwiegenden Sicherheitslücken in Verbindung bringen – die traditionellen Tests überholt. Mit einem Mitgründer und Cybersicherheitsexperten, den er an der Universität kennengelernt hatte, baute er Agenten, die Penetrationstests in Stunden statt Wochen ausführen konnten, und startete Strix über Hacker News.

Der HN-Launch erreichte innerhalb von Stunden Platz 1 (über Nacht mehr als 600 GitHub-Stars) und brachte Unterstützung durch den Accelerator Alif sowie Fürsprecher in großen Unternehmen. Das Open-Source-Repository legte dann weiter zu: Runa's ROSS Index verzeichnete bis Q4 2025 etwa 17.100 Stars; am 3. Juli 2026 erreichte das Repository Platz 1 der GitHub-Trending-Liste mit +2.137 Stars an einem Tag und kam bis Mitte 2026 auf rund 47.000 Stars. Unabhängige Prüfer dokumentierten, dass Strix 100 von 104 XBEN-Websicherheits-Herausforderungen löste (etwa 96 %) bei Modellkosten von rund 3,37 US-Dollar pro Herausforderung (insgesamt etwa 337 US-Dollar, etwa 19 Minuten pro Herausforderung), wobei jeder Befund als reproduzierbarer Proof-of-Concept geliefert wurde. Bis August 2026 verkaufte das Unternehmen zudem eine gehostete Plattform – Pro zu 29 US-Dollar pro Sitz und Monat, wobei Pentests separat abgerechnet werden, plus Enterprise-Optionen für VPC und On-Premises.

Aktiv: Stand September 2026 liefert das Unternehmen weiter aus (v1.4.1 am 27. Juli 2026) und wandelt die Open-Source-Zugkraft in ein gehostetes Sicherheitsgeschäft um.

Open Source von Anfang an machte Sicherheitsskeptiker zu Mitwirkenden: Entwickler konnten das Werkzeug lesen, ausführen und aushebeln, bevor sie etwas kauften, und ein Platz-1-Launch auf Hacker News bestätigte es innerhalb von Stunden.

Nachweisen statt Scannen veränderte die Kaufmetrik: Jeder Befund kommt mit der Anfrage oder Nutzlast, die ihn reproduziert, sodass der Wert nachweisbar ist statt einer Liste von Verdachtsfällen, die auf manuelle Triage warten.

Das Timing ritt auf der KI-Code-Welle: Da KI-generierter Code mit schwerwiegenden Schwachstellen in Verbindung gebracht wird, adressierte automatisiertes Testen eine weithin empfundene Lücke, statt eine zu erfinden.

Gehostet plus Open Source erfasste sowohl Vertrauen als auch Budgets: Die kostenlose Engine baute die Community auf, während Preis pro Sitz, Abrechnung pro Pentest und VPC- oder On-Prem-Optionen Unternehmen monetarisierten.

Nachweisen, nicht berichten: Ein Open-Source-Werkzeug, das jedem Befund einen funktionierenden Exploit beifügt, verwandelt „Vertrauen Sie uns“ in nachweisbaren Wert – und virales GitHub-Wachstum in Türen zu Unternehmen.

Stand 2. September 2026 ist Strix aktiv und wandelt GitHub-Viralität in ein Geschäft um. Das Repository, Ende 2025 über Hacker News gestartet, überschritt bis Q4 2025 etwa 17.100 Stars (ROSS Index), erreichte am 3. Juli 2026 Platz 1 der GitHub-Trending-Liste (+2.137 Stars an diesem Tag) und stand Mitte 2026 bei nahezu 47.000 Stars (dev.to). Eine unabhängige Beratung dokumentierte das Repository, die Releases (v1.4.1, 27. Juli 2026), die XBEN-Ergebnisse und die Preisgestaltung im August 2026. Die Herausforderung besteht nun darin, ein bei Entwicklern beliebtes Werkzeug in wiederkehrende Einnahmen zu verwandeln, bevor ein Open-Source-Klon auftaucht.