Strix orchestre des agents IA qui pratiquent la reconnaissance, l’exploitation et la validation d’une cible, avec des preuves de concept à la clé plutôt que des alertes théoriques. Utile en défense pour tester ses propres applications en CI (Docker et une clé d’API LLM requis, licence Apache 2.0) ; la même autonomie sert aussi des attaquants, comme l’a montré la campagne documentée par Gambit Security à l’été 2026. À n’utiliser que sur des périmètres autorisés.
🟣 Offensif & Défensif
# Lance un test d'intrusion autonome sur un environnement de recette dont vous avez l'autorisation
$ strix --target https://recette.example.com
$ strix --target https://recette.example.com
La commande démarre des agents dans un conteneur Docker, qui explorent la cible puis produisent un rapport de vulnérabilités validées. Le modèle se règle avant le lancement via les variables d’environnement STRIX_LLM et LLM_API_KEY.