Strix parie sur des agents IA open source qui prouvent les exploits plutôt que de simples scanners

Strix est une startup de San Francisco qui vend des tests d'intrusion autonomes : une CLI agentique sous Apache-2.0 qui explore dynamiquement le code et les applications, exécute des exploits et joint une preuve de concept à chaque constatation, ainsi qu'une plateforme hébergée avec des options auto-hébergées et entreprise.

Qu'un agent open source qui prouve chaque constatation par un exploit fonctionnel — et non un scanner signalant des suspects — séduira les développeurs face aux pentests manuels lents et coûteux.

Ahmed Allam a quitté l'Égypte pour San Francisco après des postes chez Synapse Analytics et Microsoft, inquiet que le code généré par IA — que, selon lui, des études associent à de graves vulnérabilités de sécurité dans au moins 45 % des cas — ne dépasse les tests traditionnels. Avec un cofondateur expert en cybersécurité rencontré à l'université, il a construit des agents capables de réaliser des tests d'intrusion en quelques heures plutôt qu'en semaines, et a lancé Strix via Hacker News.

Le lancement sur HN a atteint la 1re place en quelques heures (plus de 600 étoiles GitHub en une nuit) et a apporté le soutien d'un accélérateur, Alif, ainsi que des partisans au sein de grandes entreprises. Le dépôt open source a ensuite pris de l'ampleur : le ROSS Index de Runa a enregistré environ 17,1 k étoiles au T4 2025 ; le 3 juillet 2026, le dépôt a atteint la 1re place du classement GitHub Trending avec +2 137 étoiles en une journée, pour atteindre environ 47 k étoiles à la mi-2026. Des évaluateurs indépendants ont documenté que Strix résolvait 100 des 104 défis de sécurité web XBEN (environ 96 %) à environ 3,37 $ par défi en coût de modèle (environ 337 $ au total, environ 19 minutes par défi), chaque constatation étant livrée sous forme de preuve de concept reproductible. En août 2026, l'entreprise vendait également une plateforme hébergée — Pro à 29 $ par siège et par mois, les pentests étant facturés séparément, plus des options entreprise en VPC et sur site.

En activité : en septembre 2026, l'entreprise continue de livrer des versions (v1.4.1 le 27 juillet 2026) et convertit sa traction open source en activité de sécurité hébergée.

L'open source dès le premier jour a transformé les sceptiques de la sécurité en contributeurs : les développeurs pouvaient lire, exécuter et casser l'outil avant d'acheter quoi que ce soit, et un lancement à la 1re place de Hacker News l'a validé en quelques heures.

Prouver plutôt que scanner a changé le critère d'achat : chaque constatation arrive avec la requête ou la charge utile qui la reproduit, rendant la valeur démontrable au lieu d'une liste de suspects en attente de tri manuel.

Le timing a surfé sur la vague du code IA : le code généré par IA étant associé à de graves vulnérabilités, les tests automatisés répondaient à un manque largement ressenti plutôt que d'en inventer un.

L'offre hébergée combinée à l'open source a capté à la fois la confiance et les budgets : le moteur gratuit a bâti la communauté, tandis que la tarification par siège, la facturation par pentest et les options VPC ou sur site ont monétisé les entreprises.

Prouver, pas rapporter : un outil open source qui joint un exploit fonctionnel à chaque constatation transforme le « faites-nous confiance » en valeur démontrable — et la croissance virale sur GitHub en portes d'entrée vers les entreprises.

Au 2 septembre 2026, Strix est en activité et convertit sa viralité GitHub en activité commerciale. Le dépôt, lancé via Hacker News fin 2025, a dépassé environ 17,1 k étoiles au T4 2025 (ROSS Index), a atteint la 1re place du classement GitHub Trending le 3 juillet 2026 (+2 137 étoiles ce jour-là) et se situait près de 47 k étoiles à la mi-2026 (dev.to). Un cabinet de conseil indépendant a documenté le dépôt, les versions (v1.4.1, 27 juillet 2026), les résultats XBEN et la tarification en août 2026. Le défi consiste désormais à transformer un outil que les développeurs adorent en revenus récurrents avant l'apparition d'un clone open source.