Strix 押注能證明漏洞利用的開源 AI 代理，勝過掃描器

Strix 是一家舊金山新創公司，販售自主滲透測試：一套以 Apache-2.0 授權的代理式命令列工具，能動態探索程式碼與應用程式、執行漏洞利用，並為每一項發現附上概念驗證，另提供託管平台，以及自架與企業版選項。

押注的是一個開源代理：它以可實際運作的漏洞利用來證明每一項發現，而非像掃描器那樣只回報可疑項目，因而能從緩慢、昂貴的人工滲透測試手中贏得開發者青睞。

Ahmed Allam 在 Synapse Analytics 與 Microsoft 任職後，從埃及搬到舊金山；他擔心 AI 生成的程式碼正超出傳統測試所能涵蓋的範圍，並表示研究顯示這類程式碼在至少 45% 的案例中與嚴重安全漏洞有關。他與大學時期認識、專精資安的共同創辦人一起打造出能在數小時內、而非數週內完成滲透測試的代理，並透過 Hacker News 推出 Strix。

HN 上線後數小時內即登上第一名（一夜之間 GitHub 星數突破 600），並帶來 Alif 的加速器支持，以及大型企業內部的倡議者。開源儲存庫隨後持續累積動能：Runa 的 ROSS Index 記錄到 2025 年第四季約 1.71 萬顆星；2026 年 7 月 3 日，該儲存庫登上 GitHub Trending 第一名，單日增加 2,137 顆星，到 2026 年中約達 4.7 萬顆星。獨立評測者記錄到 Strix 在 104 項 XBEN 網路安全挑戰中解出 100 項（約 96%），每項挑戰的模型成本約 3.37 美元（總計約 337 美元，每項挑戰約 19 分鐘），每項發現都以可重現的概念驗證形式交付。到 2026 年 8 月，該公司也開始販售託管平台——Pro 版每人每月 29 美元，滲透測試另行計費，另提供企業 VPC 與地端部署選項。

仍在營運：截至 2026 年 9 月，該公司持續發布更新（2026 年 7 月 27 日推出 v1.4.1），並正把開源的關注度轉化為託管資安業務。

從第一天就開源，讓抱持懷疑的資安人士變成貢獻者：開發者可以在購買任何東西之前先閱讀、執行並嘗試破壞這套工具，而 Hacker News 第一名的上線表現也在數小時內驗證了這一點。

以證明取代掃描，改變了採購的衡量標準：每一項發現都附上可重現該問題的請求或酬載，讓價值可被證明，而不是一份等待人工分流的可疑清單。

時機搭上了 AI 程式碼浪潮：在 AI 生成程式碼與嚴重漏洞相關聯的情況下，自動化測試填補了廣泛感受到的缺口，而非憑空創造需求。

託管加開源同時取得信任與預算：免費引擎建立社群，而按人計價、按滲透測試計費，以及 VPC 或地端選項，則讓企業客戶得以變現。

證明，而非回報：一套為每項發現附上可實際運作漏洞利用的開源工具，能把「相信我們」變成可證明的價值——並把 GitHub 上的病毒式成長轉化為進入企業的門路。

截至 2026 年 9 月 2 日，Strix 仍在營運，並正把 GitHub 上的爆紅聲量轉化為業務。該儲存庫於 2025 年底透過 Hacker News 推出，到 2025 年第四季已突破約 1.71 萬顆星（ROSS Index），2026 年 7 月 3 日登上 GitHub Trending 第一名（當日增加 2,137 顆星），到 2026 年中接近 4.7 萬顆星（dev.to）。一家獨立顧問公司於 2026 年 8 月記錄了該儲存庫、版本發布（v1.4.1，2026 年 7 月 27 日）、XBEN 結果與定價。如今的挑戰在於，要在開源複製品出現之前，把開發者喜愛的工具變成經常性收入。