Strix aposta em agentes de IA de código aberto que provam exploits em vez de scanners

A Strix é uma startup de São Francisco que vende testes de penetração autônomos: uma CLI agêntica sob licença Apache-2.0 que explora dinamicamente código e aplicativos, executa exploits e anexa uma prova de conceito a cada descoberta, além de uma plataforma hospedada com opções auto-hospedadas e empresariais.

Que um agente de código aberto que comprova cada descoberta com um exploit funcional — e não um scanner que relata suspeitas — conquiste os desenvolvedores em detrimento de pentests manuais lentos e caros.

Ahmed Allam mudou-se do Egito para São Francisco após passagens pela Synapse Analytics e pela Microsoft, preocupado com o fato de que o código gerado por IA — que, segundo ele, estudos associam a vulnerabilidades de segurança graves em pelo menos 45% dos casos — estava avançando mais rápido que os testes tradicionais. Com um cofundador especialista em cibersegurança que conheceu na universidade, ele construiu agentes capazes de realizar testes de penetração em horas em vez de semanas, e lançou a Strix pelo Hacker News.

O lançamento no HN alcançou o #1 em poucas horas (mais de 600 estrelas no GitHub da noite para o dia) e trouxe apoio de aceleradora da Alif, além de defensores dentro de grandes empresas. O repositório de código aberto então cresceu em efeito composto: o ROSS Index da Runa registrou cerca de 17,1 mil estrelas até o quarto trimestre de 2025; em 3 de julho de 2026, o repositório alcançou o #1 do GitHub Trending com +2.137 estrelas em um dia, chegando a aproximadamente 47 mil estrelas em meados de 2026. Avaliadores independentes documentaram a Strix resolvendo 100 dos 104 desafios de segurança web do XBEN (~96%) a cerca de US$ 3,37 por desafio em custo de modelo (~US$ 337 no total, ~19 minutos por desafio), com cada descoberta entregue como uma prova de conceito reproduzível. Em agosto de 2026, a empresa também vendia uma plataforma hospedada — o plano Pro a US$ 29 por assento por mês, com pentests cobrados à parte, além de opções empresariais de VPC e on-premises.

Em atividade: em setembro de 2026, a empresa continua lançando versões (v1.4.1 em 27 de julho de 2026) e está convertendo a tração de código aberto em um negócio de segurança hospedado.

Código aberto desde o primeiro dia transformou céticos de segurança em colaboradores: os desenvolvedores podiam ler, executar e quebrar a ferramenta antes de comprar qualquer coisa, e um lançamento em #1 no Hacker News validou isso em poucas horas.

Provar em vez de escanear mudou a métrica de compra: cada descoberta chega com a requisição ou o payload que a reproduz, tornando o valor demonstrável em vez de uma lista de suspeitas à espera de triagem manual.

O timing pegou a onda do código de IA: com o código gerado por IA associado a vulnerabilidades graves, os testes automatizados atenderam a uma lacuna amplamente sentida em vez de inventar uma.

Hospedado mais código aberto capturou tanto confiança quanto orçamentos: o motor gratuito construiu a comunidade, enquanto o preço por assento, a cobrança por pentest e as opções de VPC ou on-premises monetizaram as empresas.

Prove, não relate: uma ferramenta de código aberto que anexa um exploit funcional a cada descoberta transforma o "confie em nós" em valor demonstrável — e o crescimento viral no GitHub em portas para empresas.

Em 2 de setembro de 2026, a Strix está em atividade e convertendo a viralidade no GitHub em negócio. O repositório, lançado pelo Hacker News no final de 2025, ultrapassou cerca de 17,1 mil estrelas até o quarto trimestre de 2025 (ROSS Index), alcançou o #1 do GitHub Trending em 3 de julho de 2026 (+2.137 estrelas naquele dia) e estava perto de 47 mil estrelas em meados de 2026 (dev.to). Uma consultoria independente documentou o repositório, as versões (v1.4.1, 27 de julho de 2026), os resultados do XBEN e os preços em agosto de 2026. O desafio agora é transformar uma ferramenta que os desenvolvedores adoram em receita recorrente antes que apareça um clone de código aberto.