add

entities/strix.md

@@ -0,0 +1,21 @@
+---
+title: Strix
+created: 2026-07-02
+updated: 2026-07-02
+type: entity
+tags: [tool, agent, security, dev-tool]
+sources: [raw/articles/strix-ai-pentesting-agent-2026.md]
+confidence: medium
+---
+
+# Strix
+
+Strix は、アプリケーションを実行しながら脆弱性を探し、PoC で検証し、修正案や pentest report まで返すことを目指す open-source の AI penetration testing tool。README は、reconnaissance、exploitation、validation を multi-agent orchestration で行い、GitHub Actions / CI/CD に入れて pull request ごとに検査できると説明している。静的解析だけではなく「実際に攻撃を試して成立性を確認する」方向を前面に出している点が、[[ci-cd-runtime-security]] や [[ai-agent-enabled-cyberattacks]] と接続する。^[raw/articles/strix-ai-pentesting-agent-2026.md]
+
+Yuta の関心では、Strix は単なる security scanner というより、攻撃側も防御側も agent loop を使う時代の防御 harness として読むべき。[[scrutineer]] が OSS 脆弱性の発見・検証・開示を人間 gate で抑える workflow なら、Strix はアプリケーションに対する探索・PoC・修正を CI や開発者 CLI へ寄せる。自律 pentest agent を導入する場合は、検査対象・ネットワーク範囲・credential・報告先を明確にし、[[ai-agent-command-safety]] と同じく agent が何を実行できるかを制約する必要がある。
+
+## Watch points
+
+- CI/CD で本当に安全に使うには、target sandbox、network egress、test data、secret exposure、false-positive handling の設計が必要。
+- 「real exploit validation」は有用だが、検証 payload が本番・共有環境・第三者サービスへ波及しない boundary が重要。
+- Auto-fix や report generation は、[[agent-harness-engineering]] の human-review output と同じく、人間が理解・差し戻しできる形に制約されているかを見る。