Tracecatは安価なオープンソースSOARがSplunkの10万ドル級スタックに勝ると賭ける；3.8kスター

TracecatはチームとAIエージェント向けのオープンソースのセキュリティ自動化プラットフォームである。アナリストはローコードのワークフロー、ケース管理、100以上のコネクタを用いてアラート対応の自動化（調査、被害者への連絡、エスカレーション、証拠の記録）を構築でき、マネージドクラウドまたはセルフホストで導入できる。

チームはSOARの価格ゆえに締め出されている。だからこそ、1台のVMで動き、後にプロンプトを自動化に変えるオープンソースのエンジンは、Splunk SOARが年間10万ドルを請求する領域で勝てる。

創業者たちはデータエンジニアであり、セキュリティ畑の友人たちがSOARの価格ゆえに締め出されていると繰り返しこぼすのを聞いていた——Splunk SOARは年間およそ10万ドルに達する——一方でアナリストは1日およそ100件のアラートに1件あたりおよそ30分を費やすため、アラートは見落とされ、侵害は1週間前のチケットにまで遡られる。Tracecatは素朴なアルファとして始まった。Webhookで起動するイベントワークフロー、REST API連携、JSONPathパース、条件ブロック、Tantivyによるログ保存、Jira風のケーステーブルを備え、2024-03-25に「セキュリティアラート向けのオープンソース自動化プラットフォーム」として披露された。

Show HNのスレッドはポジショニング論争となった。創業者たちはオープンコアのビジネスモデルを擁護し、特にAI機能においてUXで既存企業を凌駕する反復を重ねられると主張した。コメンテーターは、無料ソフトウェアはビジネスモデルではなく、Tracecatは機能を有料化する必要があると警告した。その後、製品はスタックの上層へと移行した。2026-09-04のクロール時点で、READMEは「エージェント型セキュリティ自動化プラットフォーム」を謳い、Claude Code、Codex、OpenCodeからMCP経由で駆動するプロンプト・トゥ・オートメーション、コードネイティブなPython同期、nsjailによるサンドボックス実行、Temporal上の耐久性のあるワークフロー、そしてAGPL-3.0の下でのEnterprise Edition（有料のEEライセンスとマネージドCloud（米国/欧州）またはセルフホストの選択肢）を備える。

オープンコア企業として今も運営中である。2026-09-04のクロールでは3.8kスター、411フォーク、5,736コミット、有料のTracecat Enterprise層、マネージドCloudに加えてセルフホストの導入オプションが示されている。本資料には資金調達、収益、事業停止、買収に関するデータは含まれていない。

検証可能な注目：2024-03-25のShow HNは264ポイントと65コメントを集め、リポジトリは2026-09-04のクロール時点で3.8kスター、411フォーク、5,736コミットに達した。

賭けは鋭く検証可能である。価格と運用の複雑さがほとんどのチームにとってSOARを手の届かないものにしているため、1台のVMで動くオープンソースのエンジンは、Splunkの10万ドル級Kubernetes並みのスタックの最も弱いところを突く。

スレッドはビジネスモデルの問い——オープンコアか永久無料か——がリアルタイムで論じられたことを示しており、2026年のAGPL＋Enterpriseライセンスは会社がどちらの答えを選んだかを示している。

この物語にはアルファの立ち上げからリブランドされたエージェント型プラットフォームまでの検証可能な弧があり、すべて同じリポジトリとHNスレッドに記録されている。

既存企業の機能より先に、その価格と運用の複雑さを突け。1台のVMで動くSOARは、Kubernetes並みの10万ドル級スタックを馬鹿げて見せ、オープンなコードが販売を担う。

2026-09-05時点で、Tracecatはオープンコア企業として運営されている。TracecatHQ/tracecatの2026-09-04のクロールでは3.8kスター、411フォーク、5,736コミットが示され、READMEはこのプラットフォームを「エージェント型セキュリティ自動化」として提示している。MCP経由のプロンプト・トゥ・オートメーション、100以上のコネクタ、nsjailサンドボックス、Temporalベースの耐久性のあるワークフロー、そしてAGPL-3.0の下での有料Enterprise Editionを備え、マネージドCloud（米国/欧州）またはサポート付きセルフホストとして販売されている。本資料には資金調達、収益、事業停止、買収に関する開示は含まれていないため、賭けの商業的な半分はこれらの情報源からは検証できない。