Strix, 익스플로이트를 입증하는 오픈소스 AI 에이전트가 스캐너를 이긴다

Strix는 샌프란시스코 스타트업으로 자율 침투 테스트를 판매한다: 코드와 앱을 동적으로 탐색하고, 익스플로이트를 실행하며, 모든 발견 사항에 개념 증명(proof-of-concept)을 첨부하는 Apache-2.0 에이전트 CLI와, 자체 호스팅 및 엔터프라이즈 옵션을 갖춘 호스팅 플랫폼을 제공한다.

의심스러운 항목을 보고하는 스캐너가 아니라, 각 발견 사항을 실제 동작하는 익스플로이트로 입증하는 오픈소스 에이전트가 느리고 비싼 수동 침투 테스트보다 개발자들의 마음을 얻는다는 것이다.

Ahmed Allam은 Synapse Analytics와 Microsoft에서 근무한 뒤 이집트에서 샌프란시스코로 이주했으며, AI가 생성한 코드 — 그가 말하기로는 연구에서 최소 45%의 사례에서 심각한 보안 취약점과 연관된다고 하는 — 가 전통적인 테스트를 앞지르고 있다고 우려했다. 대학에서 만난 사이버보안 전문가 공동 창업자와 함께 그는 몇 주가 아닌 몇 시간 만에 침투 테스트를 실행할 수 있는 에이전트를 만들었고, Hacker News를 통해 Strix를 출시했다.

HN 출시는 몇 시간 만에 1위에 올랐고(하룻밤 사이 GitHub 스타 600+), Alif의 액셀러레이터 지원과 대기업 내부의 옹호자들을 확보했다. 오픈소스 저장소는 이후 더욱 확대되었다: Runa의 ROSS Index는 2025년 4분기까지 약 17.1k 스타를 기록했고; 2026년 7월 3일 저장소는 하루에 +2,137 스타로 GitHub Trending 1위에 올랐으며, 2026년 중반까지 약 47k 스타에 도달했다. 독립 리뷰어들은 Strix가 104개의 XBEN 웹 보안 과제 중 100개(약 96%)를 과제당 모델 비용 약 $3.37(총 약 $337, 과제당 약 19분)로 해결했으며, 각 발견 사항이 재현 가능한 개념 증명으로 제공되었다고 기록했다. 2026년 8월까지 회사는 호스팅 플랫폼도 판매했다 — Pro는 좌석당 월 $29에 침투 테스트는 별도 청구, 그리고 엔터프라이즈 VPC 및 온프레미스 옵션을 제공했다.

운영 중: 2026년 9월 기준으로 회사는 계속 출시하고 있으며(2026년 7월 27일 v1.4.1) 오픈소스 견인력을 호스팅 보안 사업으로 전환하고 있다.

첫날부터 오픈소스는 보안 회의론자들을 기여자로 바꿨다: 개발자들은 무엇이든 구매하기 전에 도구를 읽고, 실행하고, 깨뜨려 볼 수 있었고, Hacker News 1위 출시가 몇 시간 만에 이를 입증했다.

스캐닝보다 입증이 구매 지표를 바꿨다: 모든 발견 사항은 이를 재현하는 요청이나 페이로드와 함께 도착하여, 가치가 수동 분류를 기다리는 의심 목록이 아니라 입증 가능한 것이 되게 했다.

타이밍은 AI 코드 물결을 탔다: AI 생성 코드가 심각한 취약점과 연관되면서, 자동화된 테스트는 격차를 만들어내는 대신 널리 체감되는 격차를 해결했다.

호스팅과 오픈소스가 신뢰와 예산을 모두 확보했다: 무료 엔진이 커뮤니티를 구축하는 동안 좌석당 가격, 침투 테스트당 청구, VPC 또는 온프레미스 옵션이 기업을 수익화했다.

보고하지 말고 입증하라: 모든 발견 사항에 동작하는 익스플로이트를 첨부하는 오픈소스 도구는 '우리를 믿으라'를 입증 가능한 가치로 바꾸고 — 바이럴 GitHub 성장을 기업의 문으로 바꾼다.

2026년 9월 2일 기준으로 Strix는 운영 중이며 GitHub의 바이럴을 사업으로 전환하고 있다. 2025년 말 Hacker News를 통해 출시된 이 저장소는 2025년 4분기까지 약 17.1k 스타를 넘어섰고(ROSS Index), 2026년 7월 3일 GitHub Trending 1위에 올랐으며(그날 +2,137 스타), 2026년 중반까지 약 47k 스타에 근접했다(dev.to). 독립 컨설턴시가 2026년 8월에 저장소, 릴리스(2026년 7월 27일 v1.4.1), XBEN 결과 및 가격을 문서화했다. 이제 과제는 오픈소스 클론이 나타나기 전에 개발자들이 사랑하는 도구를 반복 수익으로 전환하는 것이다.