usestrix/strix は、アプリケーションの脆弱性を見つけて修正する AI ベースのオープンソース侵入テストツールだ。リポジトリの最新リリースは v1.7.0 である。LLM エージェントをセキュリティ領域に用い、実際に見つけた脆弱性の修正までを目標に含めたアプローチである。
このツールが実際にどう働くかがリポジトリの中心である。README は Strix がアプリケーションを直接実行して脆弱性を見つけ、実際の攻撃再現の手順で結果を確認すると説明している。偵察・攻撃・検証の各ツールは、それぞれ対象の調査、脆弱性への実際の攻撃の試行、結果の確認を担う。複数のエージェントが連携し、修正ガイダンスとレポートを生成でき、CI/CD にも接続できるとしている。Python で書かれており、Apache-2.0 ライセンスで公開されている。ローカル実行には Docker と対応する言語モデルプロバイダーの API キーが必要で、結果は実行ごとのフォルダに保存される。リポジトリは 2025 年 8 月 5 日に作成され、GitHub スターは 70,228 個だ。
根拠はここまでだ。評価記録は 10 点満点のスケールでモメンタムの項目のみ 10.0 を残し、新しさ・技術・品質の各項目には点数が与えられていない。README はローカルのオープンソース実行とクラウド・企業向け選択肢を分けて説明しており、直接確認できる範囲は Docker とプロバイダーの API キーが必要となるローカル実行までだ。v1.7.0 の変更内容は確認できるソースには記録されていない。ツールの構造と必要条件は読み取れるが、今回のリリースが何を変更したかは知ることができない。