UseStrixチームが2026年7月に公開したStrixは、大規模言語モデル（LLM）を基盤としたグラフ自律エージェントを活用し、WebアプリケーションおよびAPIのセキュリティ脆弱性を動的に探索・検証するペネトレーションテスト自動化プラットフォームです。熟練したセキュリティアナリストがWebトラフィックをインターセプトし、ロジックを推論し、誤検知を減らしていくプロセスを模倣するように設計されています。熟練したハッカーが手動でWebアプリケーションのエンドポイントを探索し、ペイロードをテストするように、Strixは組み込みのHTTPプロキシとブラウザ自動化ツール、およびPythonランタイムを自律的に制御し、アプリケーション全体のセキュリティリスクを分析します。 従来の静的コード分析（SAST）や単純なルールベースの動的スキャナー（DAST）は、多数の誤検知（False Positive）を発生させ、開発およびセキュリティチームに大きな検証負担を与えるという限界がありました。Strixは、自律エージェントアーキテクチャ（Autonomous Agent Architecture）を基盤とし、実際に実行可能な検証の証拠（Proof-of-Concept）の生成を最優先目標として差別化を図ります。単に脆弱性がある可能性のあるパターンを列挙するだけでなく、隔離されたコンテナ環境で実際のペイロードを送信し、脆弱性の再現性を最終的に確認することで、誤検知率を劇的に低減します。 バイオテクノロジー研究所やバイオデータプラットフォームの開発環境では、多数のREST API、OAuthベースのログイン、FHIR標準の医療データ処理エンドポイントが複雑に絡み合っており、従来のスクレイナーではセキュリティを完全に評価することが困難です。StrixをCI/CDパイプラインに統合すると、新たに構築されたデータAPIサーバー（REST/GraphQL）を対象に、認証バイパス、XSS、SQLインジェクションなどのリスク要素を自動的に検証できます。100以上のAPIエンドポイントを対象とした自動検証プロセスで、実際の攻撃コードを数分以内に生成することで、研究データの外部への漏洩リスクを事前に遮断し、開発の生産性を向上させます。

UseStrixチームが2026年7月に公開したStrixは、大規模言語モデル（LLM）を基盤としたグラフ自律エージェントを活用し、WebアプリケーションおよびAPIのセキュリティ脆弱性を動的に探索・検証するペネトレーションテスト自動化プラットフォームです。熟練したセキュリティアナリストがWebトラフィックをインターセプトし、ロジックを推論し、誤検出を減らしていくプロセスを模倣するように設計されています。熟練したハッカーが手動でWebアプリケーションのエンドポイントを探索し、ペイロードをテストするように、Strixは組み込みのHTTPプロキシとブラウザ自動化ツール、およびPythonランタイムを自律的に制御します。

事例1: REST/GraphQL API開発パイプラインにおけるCI/CDビルド時に、自律的な動的セキュリティ検証を実行し、誤検知のない検証証明レポートを自動収集する