Strix apuesta por agentes de IA de código abierto que demuestran exploits en lugar de escáneres

Strix es una startup de San Francisco que vende pruebas de penetración autónomas: una CLI agéntica con licencia Apache-2.0 que explora dinámicamente código y aplicaciones, ejecuta exploits y adjunta una prueba de concepto a cada hallazgo, además de una plataforma alojada con opciones autoalojadas y empresariales.

Que un agente de código abierto que demuestra cada hallazgo con un exploit funcional —no un escáner que reporta sospechosos— convenza a los desarrolladores frente a las pruebas de penetración manuales, lentas y caras.

Ahmed Allam se mudó de Egipto a San Francisco tras trabajar en Synapse Analytics y Microsoft, preocupado porque el código generado por IA —que, según él, estudios vinculan con vulnerabilidades de seguridad graves en al menos el 45% de los casos— estaba superando a las pruebas tradicionales. Junto a un cofundador experto en ciberseguridad al que conoció en la universidad, construyó agentes capaces de ejecutar pruebas de penetración en horas en lugar de semanas, y lanzó Strix a través de Hacker News.

El lanzamiento en HN alcanzó el n.º 1 en pocas horas (más de 600 estrellas en GitHub de la noche a la mañana) y atrajo el respaldo de la aceleradora Alif, además de defensores dentro de grandes empresas. El repositorio de código abierto siguió creciendo: el ROSS Index de Runa registró ~17,1 mil estrellas para el cuarto trimestre de 2025; el 3 de julio de 2026 el repositorio alcanzó el n.º 1 en GitHub Trending con +2.137 estrellas en un día, llegando a unas 47 mil estrellas a mediados de 2026. Revisores independientes documentaron que Strix resolvió 100 de los 104 desafíos de seguridad web de XBEN (~96%) a un costo de modelo de aproximadamente $3,37 por desafío (~$337 en total, ~19 minutos por desafío), con cada hallazgo entregado como una prueba de concepto reproducible. Para agosto de 2026 la empresa también vendía una plataforma alojada —Pro a $29 por asiento al mes, con las pruebas de penetración facturadas por separado, además de opciones empresariales de VPC y en las instalaciones.

Activa: a septiembre de 2026 la empresa sigue publicando versiones (v1.4.1 el 27 de julio de 2026) y está convirtiendo el impulso del código abierto en un negocio de seguridad alojada.

El código abierto desde el primer día convirtió a los escépticos de la seguridad en colaboradores: los desarrolladores podían leer, ejecutar y romper la herramienta antes de comprar nada, y un lanzamiento n.º 1 en Hacker News lo validó en pocas horas.

Demostrar en lugar de escanear cambió la métrica de compra: cada hallazgo llega con la solicitud o el payload que lo reproduce, lo que hace que el valor sea demostrable en lugar de una lista de sospechosos a la espera de un triaje manual.

El momento aprovechó la ola del código de IA: con el código generado por IA vinculado a vulnerabilidades graves, las pruebas automatizadas abordaron una carencia ampliamente sentida en lugar de inventar una.

Alojado más código abierto capturó tanto la confianza como los presupuestos: el motor gratuito construyó la comunidad, mientras que el precio por asiento, la facturación por prueba de penetración y las opciones de VPC o en las instalaciones monetizaron a las empresas.

Demostrar, no informar: una herramienta de código abierto que adjunta un exploit funcional a cada hallazgo convierte el «confía en nosotros» en valor demostrable, y el crecimiento viral en GitHub en puertas hacia las empresas.

A 2 de septiembre de 2026, Strix está activa y convirtiendo la viralidad de GitHub en un negocio. El repositorio, lanzado a través de Hacker News a finales de 2025, superó las ~17,1 mil estrellas para el cuarto trimestre de 2025 (ROSS Index), alcanzó el n.º 1 en GitHub Trending el 3 de julio de 2026 (+2.137 estrellas ese día) y rondaba las 47 mil estrellas a mediados de 2026 (dev.to). Una consultora independiente documentó el repositorio, las versiones (v1.4.1, 27 de julio de 2026), los resultados de XBEN y los precios en agosto de 2026. El reto ahora es convertir una herramienta que los desarrolladores adoran en ingresos recurrentes antes de que aparezca un clon de código abierto.