文章总结： Strix是一个开源AIHacker工具，通过多代理协作架构自动发现并修复应用漏洞。其核心功能包括带验证的漏洞检测、一键自动修复、持续渗透测试及开发安全集成。工具内置HTTP代理、浏览器自动化等完整工具箱，支持多种大模型。建议安全团队可尝试集成至CI/CD流水线以提升漏洞发现效率。 综合评分： 82 文章分类： 漏洞分析,渗透测试,安全工具,AI安全,安全开发

快速安装

环境要求

• • docker

curl -sSL https://strix.ai/install | bash

Strix 的核心思想：Agentic Security

目前很多 AI 工具其实只有一个 Agent。

而 Strix 更像一个团队,不同 Agent 分工协作。 例如：

• • 收集信息
• • 浏览器自动化
• • 构造 Payload
• • 利用漏洞
• • 编写报告

最后统一输出结果。

这比单一 Agent 更符合真实渗透测试流程。

内置了完整的 Hacker 工具箱

Strix 并不是只有一个 LLM。

官方提供了大量可调用工具，例如：

• • HTTP Proxy
• • 浏览器自动化（Playwright）
• • Python Runtime
• • Linux Shell
• • Recon
• • Static Analysis
• • Dynamic Analysis
• • Knowledge Base

支持的模型

参考：https://docs.strix.ai/llm-providers/overview

核心功能说明

1. 1. 带漏洞验证程序的可信检测结果 每一项漏洞均附带可运行的概念验证利用代码与完整复现步骤。
2. 2. 一键自动修复 AI 生成安全补丁，直接输出可合并的代码合并请求（PR）。
3. 3. 持续性渗透测试 7×24 小时不间断漏洞扫描，同步跟进你的项目版本更新。
4. 4. 开发安全一体化集成 支持 GitHub、GitLab、Bitbucket、Slack、Jira、Linear 及各类持续集成 / 持续交付流水线。
5. 5. 持续智能学习 AI 基于历史检测记录持续优化，适配你的专属代码库，长期降低误报率。

使用流程

# 配置模型
export STRIX_LLM="openai/gpt-5"
export LLM_API_KEY="sk-xxxxxxxx"

# 检查版本
strix --version

# 扫描当前 Spring Boot 项目
strix --target .

# 或扫描线上测试站
strix -n --target https://test.example.com

总结

项目地址：https://github.com/usestrix/strix

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！

如有侵权烦请告知，我会立即删除并致歉。谢谢！

文章有疑问的，可以公众号发消息问我，或者留言。我每天都会看的。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：进击的HACK 《开源 AI Hacker 工具 strix》