GitHub 사용자가 실제 해커보다 먼저 앱을 해킹하는 도구를 만들고 증명했습니다.

요약

GitHub 사용자가 실제 해커보다 먼저 애플리케이션을 공격하고 취약점을 입증하는 AI 에이전트 도구 'Strix'를 개발했습니다. Strix는 SQL injection, SSRF 등 다양한 취약점을 찾아내고, 작동하는 익스플로잇과 바로 병합 가능한 수정안(PR)까지 자동 생성합니다.

핵심 포인트

• AI 에이전트가 실제 해커처럼 동작하여 취약점 탐지
• SQL injection, IDOR 등 다양한 웹 취약점 발견 가능
• 발견된 버그에 대한 작동 익스플로잇 및 수정 PR 자동 생성
• CI 파이프라인 통합으로 배포 전 코드 검증 가능