usestrix/strix

Strix は、アプリに対して侵入テストを自分で実行する AI エージェントをまとめたもの。README は「本物の攻撃者と同じように、コードを実際に動かして脆弱性を見つけ、実際に成り立つ攻撃例で裏を取る」と説明している。狙っているのは、静的解析の誤検知と、人手による侵入テストの重さのあいだにある空白だ。書かれている言語は Python、ライセンスは Apache-2.0。

動かすには Docker と、自分で用意した LLM の API キーが要る。最初に動かすときに、作業用の隔離環境（Docker のイメージ）が自動で取り込まれる。エージェントが持たされている道具は、通信を横取りして書き換える proxy、ブラウザの操作、シェル、攻撃例を書いて試すための Python の実行環境、対象の洗い出し、静的解析と動的解析、そして見つけたものを CVSS や OWASP の分類付きで貯める置き場。README はこれを「専門の侵入テスターが使うのと同じ道具立て」と書いている。

対象の渡し方は、手元のディレクトリ、GitHub のリポジトリの URL、動いているアプリの URL、OpenAPI や Postman の定義ファイルなど。複数を同時に渡して、ソースと稼働中のアプリを突き合わせることもできる。エージェントは1体ではなく、偵察・攻撃・その後の掘り下げに分かれた複数体が手分けし、見つけたものを共有する形になっている。複数の対象にまたがる並行実行も挙げられている。結果は実行するたびにディスクへ書き出され、strix view で手元のダッシュボードとして開ける。対話画面を使わないモード（-n）では、脆弱性が見つかると終了コードが 0 以外になるので、プルリクエストごとに CI で回す使い方も README に載っている。

検査の結果が多すぎて、どれが本物か分からないとき

README は、見つけたものを実際に試して裏を取る設計だとしている。通った攻撃例が残るので、直したあとに同じものをもう一度当てて確かめるという流れが作れる。

リリース前に、外から見た穴を見ておきたいとき

動いているアプリの URL をそのまま渡せる。OpenAPI や Postman の定義は、その URL と組みで渡す。宣言されている入り口を順に試す形になるので、画面をたどって探す必要がない。ただし自分の管理下にあるものだけに限られる（下の注意点）。

許可のない対象に向けてはいけない。 README は警告として、自分が所有しているか、書面で明確な許可を得ているシステムだけを、合意した範囲の中で対象にするよう求めている。無断の侵入テストは多くの国で違法であること、責任は使う側にあることも明記されている。ここは機能の話ではなく、使う前に決着させておく話だ。

実際に攻撃するので、当てる先を選ぶ。 静的解析と違い、対象を動かして通信を送る。稼働中の本番環境に当てれば、データや利用者に影響が出る余地がある。

無料で使えるのは、自分で動かす部分。 README は3つの提供形態を分けて書いている。オープンソース版は無料で、Docker と自分の LLM キーを使って手元で動かすもの。クラウド版（登録は無料と書かれている）は、修正のプルリクエスト作成や継続的な検査などが付く別立て。企業向けはさらに SSO や各種の報告書が付く。この記事で書いているのは、オープンソース版の範囲だ。

LLM の利用料は自分持ちになる。 手元で動かす以上、モデルの料金は自分の契約にかかる。README は推奨モデルを複数挙げているが、どれを選ぶかで費用も結果も変わる。

手元のダッシュボードの共有リンクに注意。 strix view は既定では手元だけに開く（別のマシンから見る設定もある）一方、印字されるリンクにはその実行結果を見るための鍵が含まれる。README も「共有には注意」と添えている。ライセンスは Apache-2.0。