usestrix/strix은 애플리케이션의 취약점을 찾아 고치는 AI 기반 오픈소스 침투 시험 도구다. 저장소의 최신 릴리스는 v1.7.0이다. LLM 에이전트를 보안 영역에 쓰되, 실제로 찾은 취약점을 고치는 것까지 목표에 넣은 접근이다.
이 도구가 실제로 일을 하는 방식이 저장소의 중심이다. README는 Strix가 애플리케이션을 직접 실행해 취약점을 찾고, 실제 공격 재현 절차로 그 결과를 확인한다고 설명한다. 정찰·공격·검증 도구는 각각 대상을 조사하고, 취약점을 실제 공격으로 시도하고, 결과를 확인하는 역할을 맡는다. 여러 에이전트가 협업하며, 수정 안내와 보고서를 만들고 CI/CD에 연결할 수 있다고 밝힌다. Python으로 작성됐고 Apache-2.0 라이선스로 공개돼 있다. 로컬 실행에는 Docker와 지원되는 언어 모델 제공자의 API 키가 필요하고, 결과는 실행별 폴더에 저장된다. 저장소는 2025년 8월 5일 만들어졌고 GitHub 스타는 70,228개다.
근거는 여기서 멈춘다. 평가 기록은 10점 만점 척도에서 모멘텀 항목만 10.0으로 남겨 두고, 참신함·기술·품질 항목은 점수가 주어지지 않는다. README는 로컬 오픈소스 실행과 클라우드·기업용 선택지를 구분해 설명하며, 직접 확인할 수 있는 경계는 Docker와 제공자 API 키가 있어야 시작하는 로컬 실행까지다. v1.7.0의 변경 내역은 확인된 출처에 기록되어 있지 않다. 도구의 구조와 요구 조건은 읽을 수 있지만 이번 릴리스가 무엇을 바꿨는지는 알 수 없다.