🏆 الأول عالميًا · CYBERGYM 99.2% ANTHROPIC CVP · واحدة من 49 شركة عالميًا برنامج OPENAI للأمن

طبقة الأمان
التي افتقدها
عصر الذكاء الاصطناعي.

Lyrie هو الوكيل الوحيد الذي يختبر اختراق التطبيقات، ويحمي وكلاء الذكاء الاصطناعي، ويبحث في الملفات الثنائية — ضمن برنامج خدمي (daemon) مستقل واحد.

الأول على CyberGym · 99.2% مفتوح المصدر · MIT 1,977 اختبارًا ناجحًا OWASP ASI 2026 · 10/10 PyPI · lyrie-omega

الأول عالميًا.

يحقق Lyrie Agent أعلى نتيجة على لوحة صدارة CyberGym Level 1، إذ يعيد إنتاج 99.2% من الثغرات الحقيقية باستغلالات فعّالة، من محاولة واحدة فقط. متقدمًا على كل مختبر، وكل مزوّد، وكل وكيل.

#1
الترتيب من بين 85 مشاركة
99.2%
من الثغرات أُعيد إنتاجها
1
محاولة واحدة — دون إعادة
الترتيبالوكيلالمطوّرالنتيجة
#1✦ Lyrie AgentLyrie99.2%
#11PanshiHuawei Cloud95.4%
#25MDASHMicrosoft91.0%
#26Wiz AtlasWiz90.9%
#33Google AntigravityGoogle86.3%
#35OpenAI Agent · GPT-5.5-CyberOpenAI85.6%
#41Anthropic Agent · Claude Mythos PreviewAnthropic83.1%

المصدر: لوحة صدارة CyberGym الرسمية، cybergym.io · Level 1، مع عرض أفضل مشاركة لكل فريق · أكتوبر 2026

«احتاج الإنترنت إلى TLS قبل أن تولد التجارة الإلكترونية. واليوم يحتاج وكلاء الذكاء الاصطناعي إلى بروتوكول ثقة قبل أن يولد اقتصاد الوكلاء. ونحن من يبنيه.»

— Guy Sheetrit · Founder & Inventor (المؤسس والمبتكر)، Lyrie.ai

3,400,000
وظيفة شاغرة في الأمن السيبراني حول العالم حاليًا
$4.88M
متوسط تكلفة اختراق البيانات — IBM Security 2024
194 يومًا
متوسط الوقت اللازم لاكتشاف الاختراق — الفرق البشرية وحدها لا تكفي

بروتوكول الثقة بين الوكلاء (ATP).

أول معيار تشفيري مفتوح لهوية وكلاء الذكاء الاصطناعي، من تأليف Lyrie. مسودة مقدَّمة إلى IETF · براءة اختراع أمريكية قيد التسجيل.

01 · الهوية
من هو؟
إثبات تشفيري لهوية الوكيل — غير قابل للتزوير، ويمكن التحقق منه عبر السلسلة
02 · التفويض
ماذا يحق له أن يفعل؟
تعريف محدد النطاق للقدرات — ما الذي يُسمح لهذا الوكيل بالوصول إليه
03 · التدقيق
ماذا فعل؟
سجل إجراءات غير قابل للتعديل — كل قرار مسجّل ومنسوب إلى صاحبه
04 · السلامة
هل تم التلاعب به؟
تصديق أثناء التشغيل — يكشف حقن الأوامر (prompt injection) واستبدال النماذج وتسميم الذاكرة
05 · التفويض المتسلسل
الوكلاء الفرعيون؟
وراثة الثقة — كيف تنتقل الصلاحيات عندما ينشئ الوكيل وكلاء فرعيين
«كل مؤسسة تشغّل وكلاءها على ATP تحصل على تصديق قابل للتحقق — إنه القفل الأمني لعصر الذكاء الاصطناعي.»

أمر واحد. تدقيق أمني شامل.

ينفّذ الأمر lyrie hack المراحل الكاملة من A إلى F بشكل مستقل: رسم سطح الهجوم ← الفحص ← التحقق ← التحقق العدائي ← إنشاء إثبات المفهوم (PoC) ← تصحيحات المعالجة.

lyrie — zsh

ست قدرات. برنامج خدمي واحد.

⚔
الهجوم
اختبار الاختراق المؤتمت
lyrie hack
اختبار اختراق مستقل متكامل من البداية إلى النهاية، عبر المراحل من A إلى F. هجمات GCG عدائية مسرَّعة بوحدات GPU على H200 — ذاكرة HBM3e بسعة 140GB مخصصة لكسر تطبيقك قبل أن يفعلها المهاجمون.
🛡
الدفاع
عقيدة Shield
lyrie shield
كل طبقة محمية ببوابة Shield. تكامل عبر جسر Microsoft AGT. نتيجة كاملة في OWASP ASI 2026 — ‏10/10. دفاع يتعلّم من كل هجوم ينفّذه النظام.
🔬
البحث
Omega-Suite
lyrie research
محلّل Z3 SMT، وCodeQL، وإعادة تشغيل الأعطال عبر rr، وتحليل سلاسل ROP، والتحقيق الجنائي في سلاسل توريد البرمجيات مفتوحة المصدر. يحتاج فريق ممول جيدًا إلى أكثر من 12 شهرًا لتكرار ذلك. هذا هو خندقنا التنافسي.
📡
التواصل
13 قناة تواصل
lyrie daemon
Telegram وDiscord وSlack وWhatsApp وSignal وMatrix وIRC وFeishu وiMessage، و4 قنوات أخرى. يرسل Lyrie نتائجه فورًا أينما كان فريقك.
🧠
التطوّر
LyrieEvolve
lyrie evolve
يقيّم كل عملية تشغيل، ويخضع لضبط دقيق ليلي بتقنية GRPO على H200، فيزداد ذكاءً مع كل دورة. النظام الذي عمل الأسبوع الماضي أضعف من النظام الذي يعمل الآن — وهذا مقصود في التصميم.
📰
النشر
استخبارات التهديدات
lyrie.ai/research
أكثر من 1,540 مقالًا منشورًا في استخبارات التهديدات، جرى التحقق منها بمصادر متعددة. خط إنتاج مؤتمت يعتمد على 3 مصادر أو أكثر لكل مقال — أدلة استجابة لثغرات CVE، وتحليل الاستغلالات، وأبحاث أمن الذكاء الاصطناعي.

فحوصات تتذكّر. وإصلاحات مُثبتة.

أُطلقت بين يوليو وأغسطس 2026 عبر الإصدارات من v3.2 إلى v3.4. كل ما تعجز عنه بنيويًا أدوات اختبار الاختراق أحادية الوكيل التي لا تحتفظ بالحالة.

📈
القياس
مؤشر الثقة وسجله
lyrie hack --trust-score
كل فحص يُنتج مؤشر ثقة من 0 إلى 100 يُسجَّل بمرور الوقت. «تحسّن المؤشر من 68 إلى 80 منذ الفحص الأخير» — الوضع الأمني كمسار تطوّر، لا كلقطة عابرة.
🩹
المعالجة
حلقة المعالجة الذاتية
اكتشاف ← إصلاح ← إعادة تحقق
طلبات دمج (PR) للمعالجة التلقائية مبنية على SARIF، ثم يُعاد الهجوم لإثبات نجاح الإصلاح. لا يرتفع المؤشر إلا بعد التحقق من الإصلاح — وهذا مفروض برمجيًا.
⚔
التكرار
حلقة المواجهة بين الفريقين الأحمر والأزرق
lyrie redteam
جولات بين الفريق الأحمر والفريق الأزرق مع تحوير الحمولات. استراتيجيات متعددة الأدوار مثل Crescendo وTAP وPAIR وGCG وAutoDAN ضد نقاط نهاية النماذج اللغوية الكبيرة.
🔏
التصديق
ATP 2.0 · اللقاح · مفتاح الإيقاف الطارئ
npm i @lyrie/atp
سلاسل تفويض، وإلغاء للصلاحيات، وثقة متعددة الأطراف. نتائج موقّعة بـ ATP، وتصديق ثقة بنظام العتبة، ولقاح للوكلاء، وبوابة ثقة ATP لاتصالات MCP.
👁
المراقبة
المراقبة المستمرة للتعرّض والانحراف
lyrie watch <domain>
مراقبة مستمرة لسطح التعرّض، وتنبيهات حية بانحراف الوضع الأمني، وقائمة مكونات برمجية (SBOM) محدّثة باستمرار، وتحليل قابلية الوصول في سلسلة التوريد — لا يظهر إلا ما يمكن استغلاله فعلًا.
🧬
الكشف
كشف التهديدات الوكيلية
Shield 1.0 GA
يكشف ضغط الهجمات المدفوعة بالذكاء الاصطناعي — من الاستطلاع حتى تسريب البيانات دون أي توقف بشري — ومدمج في البرنامج الخدمي الحي وفي البرمجية الوسيطة المستقلة MCP Shield.

بُني علنًا. وتبنّاه المخترقون الأخلاقيون أولًا.

قبل Lyrie، أطلقنا HexStrike — إطار MCP مفتوح المصدر الذي وضع 150 أداة أمنية بين أيدي وكلاء الذكاء الاصطناعي. وLyrie هو خطوتنا التالية.

6M+
تنزيلات HexStrike
9,200+
نجوم HexStrike على GitHub
49
شركة في برنامج Anthropic CVP — وLyrie واحدة منها

محرك البحث الأمني الذي لا يقدّمه أحد سوانا.

يحتاج فريق ممول جيدًا إلى أكثر من 12 شهرًا لتكرار ذلك. هذا هو خندقنا التنافسي.

تجمع Omega-Suite بين الحل الرياضي عبر Z3 SMT، والتحليل الساكن الموجَّه ذاتيًا عبر CodeQL، وإعادة التشغيل الحتمية للأعطال عبر rr، واكتشاف أدوات ROP، والتحقيق الجنائي في سلاسل توريد البرمجيات مفتوحة المصدر — وكلها تعمل باستقلالية على EPYC + H200. إنها عقد كامل من البحث الأمني مكثّف في خط إنتاج مستقل واحد.
محلّل Z3 SMT
تحليل رياضي لجدوى الاستغلال — هل يمكن فعلًا استغلال هذا الخلل في الذاكرة؟ يقدّم Z3 إجابة قابلة للإثبات بنعم أو لا، لا مجرد تخمين.
وكيل CodeQL
تحليل ساكن موجَّه ذاتيًا لأي قاعدة شيفرة. يكتب استعلاماته بنفسه بناءً على ما يكتشفه، دون الحاجة إلى قواعد يكتبها البشر.
إعادة تشغيل الأعطال عبر rr
إعادة تشغيل حتمية للأعطال تكشف السبب الجذري في دقائق لا أسابيع. سجّل مرة واحدة، وأعد التشغيل بدقة تامة. تصحيح أخطاء كأننا في عام 2030.
اكتشاف أدوات ROP
تحليل تجاوز ASLR وسلاسل استغلال الملفات الثنائية. يعثر تلقائيًا على أدوات البرمجة الموجّهة بالعودة (ROP) حتى في الملفات الثنائية المجرّدة من الرموز.
التحقيق الجنائي في سلاسل توريد البرمجيات المفتوحة
استرجاع من أرشيف GitHub وWayback Machine للتحقيق في هجمات سلاسل التوريد. إن وُجد إيداع (commit) خبيث، فسيعثر عليه Lyrie — حتى لو حُذف.
17 وكيلًا متخصصًا
محلّل ملفات ثنائية، ومدقق تشفير، ومخترق ويب، ومهاجم سحابي، ومهندس عكسي لتطبيقات الجوال، و12 متخصصًا آخرين — ينسّق بينهم منسّق رئيسي.

من الصفر إلى اختبار الاختراق في 10 ثوانٍ.

بلا إعدادات، وبلا وكلاء يحتاجون إلى تهيئة. أمر واحد ويتولّى Lyrie الباقي.

عبر pip

pip install lyrie-omega
npm install @lyrie/atp
lyrie init
lyrie hack ./myapp

عبر curl

curl -sSL https://lyrie.ai/install.sh | bash
lyrie doctor
lyrie watch example.com

GitHub Actions

# .github/workflows/security.yml
- uses: OTT-Cybersecurity-LLC/lyrie-ai@v1
  with:
    target: ${{ github.workspace }}
    fail-on: high

lyrie.ai/research

محرك استخبارات التهديدات: مؤتمت بالكامل، متحقَّق منه بمصادر متعددة، ويتحسّن باستمرار.

1,540+
مقالًا منشورًا
17
وكيلًا متخصصًا
3+
مصادر لكل مقال
CVE-2026-0300: تنفيذ تعليمات برمجية عن بُعد بصلاحيات الجذر في Palo Alto PAN-OS — دليل المدافعين
Dirty Frag + Copy Fail: تصعيد الصلاحيات في نواة Linux منذ 2017
Azure AI Foundry CVE-2026-35435: تصعيد صلاحيات وكلاء M365
تسميم خوادم MCP: كيف تتحول بيانات تعريف الأدوات إلى نواقل هجوم

لماذا لا يستطيع أحد اللحاق بنا.

ATP وOmega-Suite وLyrieEvolve ليست مجرد ميزات — بل برامج بحثية امتدت لسنوات وتُقدَّم اليوم كمنتج.

القدرة Strix PentestGPT MS AGT ✦ Lyrie
مقياس CyberGym — — — ✓ #1 · 99.2%
اختبار اختراق مستقل ✕ جزئي ✕ ✓ lyrie hack
بروتوكول الثقة بين الوكلاء ✕ ✕ ✕ ✓ مسودة IETF · براءة قيد التسجيل
أبحاث الملفات الثنائية ✕ ✕ ✕ ✓ Omega-Suite
دفاع مدمج ✕ ✕ ✓ ✓ + جسر AGT
تحسّن ذاتي ✕ ✕ ✕ ✓ LyrieEvolve
مفتوح المصدر ✕ ✕ جزئي ✓ رخصة MIT
استخبارات تهديدات يومية ✕ ✕ ✕ ✓ lyrie.ai/research
OWASP ASI 2026 ✕ ✕ ✓ 10/10 ✓ 10/10
✓ الأول عالميًا · CyberGym ✓ Anthropic CVP · واحدة من 49 شركة ✓ برنامج OpenAI للأمن ✓ رخصة MIT · مفتوح المصدر ✓ 326★ · 39 تفرّعًا (Fork) على GitHub ✓ 1,977 اختبارًا · 0 إخفاقات ✓ OWASP ASI 2026 · 10/10 ✓ PyPI · lyrie-omega · npm · @lyrie/atp ✓ مسودة ATP لدى IETF ✓ ATP · براءة اختراع أمريكية قيد التسجيل

إجابات أسئلتكم.

ما هو Lyrie.ai؟

Lyrie.ai وكيل أمن سيبراني مستقل يعمل بالذكاء الاصطناعي، طوّرته شركة OTT Cybersecurity LLC في دبي. ينفّذ اختبارات اختراق متكاملة من البداية إلى النهاية، ويختبر نقاط نهاية النماذج اللغوية الكبيرة (LLM) بأسلوب الفريق الأحمر، ويحمي وكلاء الذكاء الاصطناعي في الوقت الفعلي، ويحلّل الملفات الثنائية بحثًا عن الثغرات، وكل ذلك من خلال برنامج خدمي (daemon) واحد مفتوح المصدر.

هل يحتل Lyrie فعلًا المرتبة الأولى عالميًا على CyberGym؟

نعم. على لوحة صدارة CyberGym Level 1 التابعة لجامعة UC Berkeley ‏(cybergym.io)، يحقق Lyrie Agent أعلى نتيجة: إعادة إنتاج 99.2% من الثغرات الحقيقية باستغلالات فعّالة من محاولة واحدة، ليحتل المركز الأول (#1) من بين 85 مشاركة، متقدمًا على وكلاء Huawei وMicrosoft وWiz وGoogle وOpenAI وAnthropic.

ما هو بروتوكول الثقة بين الوكلاء (ATP)؟

ATP هو المعيار التشفيري المفتوح الذي وضعته Lyrie لإدارة هوية وكلاء الذكاء الاصطناعي وتفويضهم وتدقيق أعمالهم وضمان سلامتهم وتنظيم تفويض الصلاحيات بينهم. قُدِّم إلى IETF كمسودة، وهو قيد التسجيل كبراءة اختراع في الولايات المتحدة. يمكن تشبيهه ببروتوكول HTTPS، ولكن لوكلاء الذكاء الاصطناعي.

كيف أثبّت Lyrie؟

شغّل الأمر pip install lyrie-omega لتثبيت واجهة سطر الأوامر، والأمر npm install @lyrie/atp لتثبيت حزمة تطوير بروتوكول ATP، أو استخدم المثبّت بسطر واحد: curl -sSL https://lyrie.ai/install.sh | bash. ثم شغّل lyrie init وبعده lyrie hack على الهدف المطلوب.

هل Lyrie مفتوح المصدر؟

نعم. Lyrie مرخّص برخصة MIT ومتاح على GitHub عبر github.com/OTT-Cybersecurity-LLC/lyrie-ai، مع 1,977 اختبارًا ناجحًا ونتيجة كاملة 10/10 في OWASP ASI 2026.

من يقف وراء Lyrie؟

أسّس Lyrie وابتكره Guy Sheetrit. وقد طوّر الفريق أيضًا HexStrike، إطار أمان MCP مفتوح المصدر الذي تجاوزت تنزيلاته 6 ملايين، والشركة واحدة من 49 شركة فقط في برنامج Anthropic للتحقق السيبراني (Cyber Verification Program).

كيف يتواصل المستثمرون أو الشركاء مع Lyrie؟

راسلنا على [email protected] لاستفسارات الاستثمار والشراكات، أو على [email protected] لطلب عرض تجريبي.

أين يقع مقر Lyrie، وكيف تتواصل معه الفرق في الإمارات ودول الخليج؟

تطوّر Lyrie شركة OTT Cybersecurity LLC، ومقرها دبي في الإمارات العربية المتحدة. ويمكن لفرق الأمن السيبراني والجهات الحكومية والمستثمرين في المنطقة التواصل مباشرة على [email protected] لطلب عرض تجريبي، أو على [email protected] للاستثمار والشراكات. كما يرسل Lyrie نتائجه فور ظهورها عبر 13 قناة تواصل، منها WhatsApp وTelegram وSlack، أينما كان فريقك. ويدعم Lyrie اللغة العربية، فيمكن لفريقك التواصل معه واستلام النتائج والتقارير بالعربية.

كيف تدعم سجلات التدقيق الموقّعة في ATP متطلبات التدقيق والحوكمة؟

يسجّل بروتوكول ATP كل إجراء يتخذه وكيل الذكاء الاصطناعي في سجل غير قابل للتعديل، فيكون كل قرار موثّقًا ومنسوبًا إلى وكيل ذي هوية مثبتة تشفيريًا. وتُوقَّع نتائج الفحص بتوقيع ATP، ويوفّر البروتوكول تصديقًا قابلًا للتحقق على سلامة الوكيل وصلاحياته وسلسلة التفويض وإمكانية إلغائها. وبذلك تحصل فرق التدقيق والحوكمة والمخاطر على دليل قابل للتحقق على ما فعله كل وكيل ومن خوّله بذلك. علمًا بأن ATP مسودة مقدَّمة إلى IETF، وليس شهادة امتثال تنظيمي.

اقتصاد الوكلاء يحتاج إلى طبقة ثقة.

Lyrie يعمل الآن، ويتعلّم الآن، ويُطلق إصداراته الآن. انضم إلينا.

Guy Sheetrit · Founder & Inventor · المؤسس والمبتكر

من تطوير OTT Cybersecurity LLC · دبي، الإمارات العربية المتحدة · العروض التجريبية: [email protected] · المستثمرون والشركاء: [email protected]