Strix — AI ハッカーが自動侵入テスト、GitHub Actions で脆弱性を修正

要約

Strix はオープンソースの AI 侵入テストツールで、自律的な AI エージェントが実際のハッカーのように動的にコードを実行し、脆弱性を検出して PoC で検証する。CLI から Web UI まで複数の使用形態に対応し、OWASP Top 10 全域の脆弱性を識別・悪用・修正でき、AI 生成パッチを PR として自動生成する。GitHub Actions 統合で pull request ごとに自動スキャンを実施し、本番環境到達前に脆弱性をブロック可能で、従来のスタティック解析の誤検出を回避する。OpenAI・Anthropic・Google など複数 LLM プロバイダに対応し、セットアップ不要で利用開始できる。