Strix、エクスプロイトを実証するオープンソースAIエージェントに賭ける——スキャナーを凌ぐと主張

Strixはサンフランシスコのスタートアップで、自律型ペネトレーションテストを販売している。Apache-2.0のエージェント型CLIがコードやアプリを動的に探索してエクスプロイトを実行し、すべての検出事項に概念実証（PoC）を添付する。さらにセルフホスト型とエンタープライズ向けの選択肢を備えたホステッドプラットフォームも提供している。

疑わしい箇所を報告するスキャナーではなく、動作するエクスプロイトで各検出事項を実証するオープンソースエージェントが、遅くて高コストな手作業のペネトレーションテストに代わって開発者の支持を勝ち取る、という賭けだ。

Ahmed AllamはSynapse AnalyticsとMicrosoftでの職務を経て、エジプトからサンフランシスコへ移った。同氏は、AIが生成したコード——少なくとも45%のケースで深刻なセキュリティ脆弱性と関連すると同氏が言及する研究がある——が従来のテストを追い越しつつあることに懸念を抱いていた。大学で出会ったサイバーセキュリティ専門家の共同創業者とともに、数週間ではなく数時間でペネトレーションテストを実行できるエージェントを構築し、Hacker Newsを通じてStrixをローンチした。

Hacker Newsでのローンチは数時間で1位に達し（一夜でGitHubスター600以上）、Alifからのアクセラレーター支援と大企業内部の支持者を得た。その後オープンソースリポジトリは勢いを増し、RunaのROSS Indexは2025年第4四半期までに約17.1kスターを記録した。2026年7月3日にはリポジトリがGitHub Trendingで1位となり、1日で+2,137スターを獲得、2026年半ばまでに約47kスターに達した。独立系レビュアーは、StrixがXBENのWebセキュリティ課題104件中100件（約96%）を1課題あたりモデルコスト約3.37ドル（合計約337ドル、1課題あたり約19分）で解決し、各検出事項を再現可能な概念実証として提供したことを記録している。2026年8月までに同社はホステッドプラットフォームも販売した。Proは1シートあたり月額29ドルでペネトレーションテストは別途請求、さらにエンタープライズ向けのVPCおよびオンプレミスの選択肢も用意した。

継続中：2026年9月時点で同社はリリースを続けており（2026年7月27日にv1.4.1）、オープンソースの勢いをホステッド型セキュリティ事業へ転換している。

初日からのオープンソース化が、セキュリティ懐疑派をコントリビューターに変えた。開発者は何かを購入する前にツールを読み、実行し、破ることができ、Hacker Newsでの1位ローンチが数時間でそれを裏付けた。

スキャンではなく実証することが購買指標を変えた。すべての検出事項にはそれを再現するリクエストやペイロードが付いてくるため、価値は手作業のトリアージを待つ疑わしい箇所のリストではなく、実証可能なものになった。

タイミングがAIコードの波に乗った。AI生成コードが深刻な脆弱性と関連する中で、自動テストは新たなニーズを発明するのではなく、広く感じられていたギャップに対応した。

ホステッドとオープンソースの併用が信頼と予算の両方を捉えた。無料のエンジンがコミュニティを築く一方、シート単位の価格設定、ペネトレーションテスト単位の請求、VPCやオンプレミスの選択肢が企業から収益化した。

報告ではなく実証を。すべての検出事項に動作するエクスプロイトを添付するオープンソースツールは、「我々を信じて」を実証可能な価値へと変え、GitHubでのバイラルな成長を企業への扉へと変える。

2026年9月2日時点でStrixは稼働中であり、GitHubでのバイラルな人気を事業へ転換している。2025年後半にHacker Newsを通じてローンチされたこのリポジトリは、2025年第4四半期までに約17.1kスターを超え（ROSS Index）、2026年7月3日にGitHub Trendingで1位となり（同日+2,137スター）、2026年半ばまでに約47kスターに迫った（dev.to）。独立系コンサルタントが2026年8月に、このリポジトリ、リリース（v1.4.1、2026年7月27日）、XBENの結果、価格設定を記録した。今後の課題は、オープンソースのクローンが現れる前に、開発者に愛されるツールを継続的な収益へと変えることだ。