🏆 WELTWEIT #1 · CYBERGYM 99,2 % ANTHROPIC CVP · 1 VON 49 WELTWEIT OPENAI-SICHERHEITSPROGRAMM

Die Sicherheitsschicht,
die dem KI-Zeitalter
gefehlt hat.

Lyrie ist der einzige Agent, der Anwendungen per Pentest prüft, KI-Agenten absichert und Binärdateien analysiert – in einem einzigen autonomen Daemon.

pip install lyrie-omega Demo anfragen → Live-Hack ansehen
#1 auf CyberGym · 99,2 % Open Source unter MIT-Lizenz 1.977 bestandene Tests OWASP ASI 2026 · 10/10 PyPI · lyrie-omega

Weltweit #1.

Lyrie Agent erzielt den höchsten Wert auf dem Leaderboard von CyberGym Level 1 und reproduziert 99,2 % realer Schwachstellen mit funktionsfähigen Exploits – in einem einzigen Durchlauf. Vor allen Forschungslaboren, allen Anbietern, allen Agenten.

#1
Rang unter 85 Einträgen
99.2%
Reproduzierte Schwachstellen
1
Durchlauf – ohne Wiederholung
RangAgentEntwickelt vonErgebnis
#1✦ Lyrie AgentLyrie99.2%
#11PanshiHuawei Cloud95.4%
#25MDASHMicrosoft91.0%
#26Wiz AtlasWiz90.9%
#33Google AntigravityGoogle86.3%
#35OpenAI Agent · GPT-5.5-CyberOpenAI85.6%
#41Anthropic Agent · Claude Mythos PreviewAnthropic83.1%

Quelle: offizielles CyberGym-Leaderboard, cybergym.io · Level 1, bestes Ergebnis je Team · Oktober 2026

„Das Internet brauchte TLS, bevor E-Commerce möglich wurde. KI-Agenten brauchen ein Vertrauensprotokoll, bevor die agentische Wirtschaft möglich wird. Wir bauen es.“

— Guy Sheetrit, Gründer & Erfinder, Lyrie.ai

3,400,000
unbesetzte Stellen in der Cybersicherheit weltweit
$4.88M
durchschnittliche Kosten einer Datenpanne – IBM Security 2024
194 Tage
durchschnittliche Zeit bis zur Erkennung einer Datenpanne – menschliche Teams stoßen an ihre Grenzen

Das Agent Trust Protocol.

Der erste offene kryptografische Standard für die Identität von KI-Agenten. Entwickelt von Lyrie. IETF-Entwurf eingereicht · US-Patent angemeldet.

01 · Identität
Wer ist es?
Kryptografischer Nachweis der Agentenidentität – fälschungssicher, über die Kette verifizierbar
02 · Autorisierung
Was darf er?
Klar abgegrenzte Berechtigungen – worauf dieser Agent zugreifen darf
03 · Audit
Was hat er getan?
Unveränderliches Aktionsprotokoll – jede Entscheidung aufgezeichnet und zuordenbar
04 · Integrität
Wurde er manipuliert?
Attestierung zur Laufzeit – erkennt Prompt Injection, Modellaustausch und Memory Poisoning
05 · Delegation
Untergeordnete Agenten?
Vertrauensvererbung – wie Berechtigungen weitergegeben werden, wenn ein Agent Sub-Agenten startet
„Jede Organisation, die Agenten auf Basis von ATP betreibt, erhält eine überprüfbare Attestierung – das Vorhängeschloss-Symbol für das KI-Zeitalter.“

Ein Befehl. Ein vollständiges Sicherheitsaudit.

lyrie hack durchläuft die komplette Pipeline der Stufen A→F autonom: Kartierung der Angriffsfläche → Scanning → Validierung → adversariale Validierung → PoC-Erstellung → Patches zur Behebung.

lyrie — zsh

Sechs Fähigkeiten. Ein Daemon.

⚔
Angriff
Autonome Penetrationstests
lyrie hack
Durchgängige autonome Penetrationstests. Stufen A→F. GPU-beschleunigte adversariale GCG-Angriffe auf H200 – 140 GB HBM3e Rechenleistung, die nur einem Zweck dienen: Ihre Anwendung zu knacken, bevor Angreifer es tun.
🛡
Verteidigung
Shield-Doktrin
lyrie shield
Jede Schicht durch Shield abgesichert. Integration über die Microsoft-AGT-Bridge. Volle Punktzahl bei OWASP ASI 2026 – 10/10. Eine Verteidigung, die aus jedem Angriff lernt, den das System ausführt.
🔬
Forschung
Omega-Suite
lyrie research
Z3-SMT-Solver, CodeQL, rr-Crash-Replay, ROP-Chain-Analyse, Forensik der OSS-Lieferkette. Ein gut finanziertes Team bräuchte über 12 Monate, um das nachzubauen. Das ist unser Wettbewerbsvorsprung.
📡
Kommunikation
13 Kanäle
lyrie daemon
Telegram, Discord, Slack, WhatsApp, Signal, Matrix, IRC, Feishu, iMessage + 4 weitere. Lyrie meldet Befunde in Echtzeit dort, wo Ihr Team kommuniziert.
🧠
Evolution
LyrieEvolve
lyrie evolve
Bewertet jeden Durchlauf. Nächtliches GRPO-Fine-Tuning auf H200. Wird mit jedem Zyklus leistungsfähiger. Das System der Vorwoche ist schwächer als das heute laufende – genau so ist es konzipiert.
📰
Publikation
Threat Intelligence
lyrie.ai/research
Über 1.540 kreuzvalidierte Threat-Intelligence-Artikel online. Automatisierte Pipeline mit mindestens 3 Quellen pro Beitrag – CVE-Playbooks, Exploit-Analysen und Forschung zur KI-Sicherheit.

Scans mit Gedächtnis. Fixes mit Nachweis.

Ausgeliefert von Juli bis August 2026 in v3.2 → v3.4. Alles, was ein zustandsloser Pentest-Runner mit nur einem Agenten strukturell nicht leisten kann.

📈
Messung
Trust Score & Ledger
lyrie hack --trust-score
Jeder Scan liefert einen Trust Score von 0–100, der fortlaufend erfasst wird. „Score seit dem letzten Scan von 68 → 80 verbessert“ – die Sicherheitslage als Trend, nicht als Momentaufnahme.
🩹
Behebung
Self-Heal-Schleife
erkennen → beheben → erneut validieren
SARIF-basierte Pull Requests zur automatischen Behebung, danach ein erneuter Angriff als Nachweis für den Fix. Der Score steigt nur, wenn der Fix verifiziert ist – im Code erzwungen.
⚔
Iteration
Red/Blue-Adversarial-Schleife
lyrie redteam
Red-Team- und Blue-Team-Runden mit Payload-Mutation. Multi-Turn-Strategien wie Crescendo, TAP, PAIR, GCG und AutoDAN gegen LLM-Endpunkte.
🔏
Attestierung
ATP 2.0 · Vaccine · Kill-Switch
npm i @lyrie/atp
Delegationsketten, Widerruf und Multi-Party-Vertrauen. ATP-signierte Befunde, Schwellenwert-Attestierung, Agent Vaccine und ein ATP-Trust-Gate für MCP-Verbindungen.
👁
Überwachung
Kontinuierliche Exposure- & Drift-Überwachung
lyrie watch <domain>
Kontinuierliche Überwachung der Angriffsfläche, Live-Warnungen bei Abweichungen der Sicherheitslage, eine stets aktuelle SBOM und Erreichbarkeitsanalyse für die Lieferkette – nur was tatsächlich ausnutzbar ist.
🧬
Erkennung
Erkennung agentischer Bedrohungen
Shield 1.0 GA
Erkennt KI-gesteuerte Angriffskompression – von der Aufklärung bis zur Exfiltration ohne menschliche Pausen – integriert in den laufenden Daemon und die eigenständige MCP-Shield-Middleware.

Öffentlich entwickelt. Zuerst von Hackern übernommen.

Vor Lyrie haben wir HexStrike veröffentlicht – das Open-Source-MCP-Framework, das KI-Agenten 150 Sicherheitstools an die Hand gab. Lyrie ist unser nächster Schritt.

6M+
HexStrike-Downloads
9,200+
HexStrike-GitHub-Sterne
49
Unternehmen im Anthropic CVP – Lyrie ist eines davon

Die Forschungs-Engine, die sonst niemand liefert.

Ein gut finanziertes Team bräuchte über 12 Monate, um sie nachzubauen. Das ist unser Wettbewerbsvorsprung.

Omega-Suite kombiniert Z3-SMT-Solving, selbstgesteuerte statische Analyse mit CodeQL, deterministisches Crash-Replay mit rr, ROP-Gadget-Erkennung und Forensik der OSS-Lieferkette – autonom auf EPYC + H200. Ein Jahrzehnt Sicherheitsforschung, verdichtet in einer einzigen autonomen Pipeline.
Z3-SMT-Solver
Mathematische Analyse der Ausnutzbarkeit – lässt sich diese Speicherkorruption tatsächlich ausnutzen? Z3 liefert ein beweisbares Ja oder Nein, keine Vermutung.
CodeQL-Agent
Selbstgesteuerte statische Analyse für jede Codebasis. Schreibt eigene Abfragen auf Basis dessen, was er entdeckt. Keine manuell geschriebenen Regeln erforderlich.
rr-Crash-Replay
Deterministisches Replay von Abstürzen, Ursachenanalyse in Minuten statt Wochen. Einmal aufzeichnen, deterministisch wiedergeben. Debugging wie im Jahr 2030.
ROP-Gadget-Erkennung
Analyse von ASLR-Umgehungen, Exploit-Ketten für Binärdateien. Findet Gadgets für Return-Oriented Programming automatisch – auch in gestrippten Binärdateien.
Forensik der OSS-Lieferkette
Wiederherstellung über das GitHub-Archiv und die Wayback Machine bei Lieferkettenangriffen. Gab es einen bösartigen Commit, findet Lyrie ihn – selbst wenn er gelöscht wurde.
17 spezialisierte Agenten
Binäranalyst, Krypto-Auditor, Web-Hacker, Cloud-Angreifer, Mobile-Reverser und 12 weitere Spezialisten – koordiniert von einem zentralen Orchestrator.

In 10 Sekunden vom Start zum Pentest.

Keine Konfiguration. Keine Agenten einzurichten. Ein Befehl, und Lyrie übernimmt.

per pip

pip install lyrie-omega
npm install @lyrie/atp
lyrie init
lyrie hack ./myapp

per curl

curl -sSL https://lyrie.ai/install.sh | bash
lyrie doctor
lyrie watch example.com

GitHub Actions

# .github/workflows/security.yml
- uses: OTT-Cybersecurity-LLC/lyrie-ai@v1
  with:
    target: ${{ github.workspace }}
    fail-on: high

lyrie.ai/research

Die Threat-Intelligence-Engine. Vollständig automatisiert, kreuzvalidiert, kontinuierlich verbessert.

1,540+
Veröffentlichte Artikel
17
Spezialisierte Agenten
3+
Quellen pro Artikel
CVE-2026-0300: Root-RCE in Palo Alto PAN-OS – Playbook für Verteidiger
Dirty Frag + Copy Fail: Rechteausweitung im Linux-Kernel seit 2017
Azure AI Foundry CVE-2026-35435: Rechteausweitung über M365-Agenten
MCP Server Poisoning: Wie Tool-Manifeste zu Angriffsvektoren werden

Warum niemand aufholen kann.

ATP, Omega-Suite und LyrieEvolve sind keine Features – es sind mehrjährige Forschungsprogramme, die als Produkt ausgeliefert werden.

Fähigkeit Strix PentestGPT MS AGT ✦ Lyrie
CyberGym-Benchmark — — — ✓ #1 · 99.2%
Autonomer Pentest ✕ Teilweise ✕ ✓ lyrie hack
Agent Trust Protocol ✕ ✕ ✕ ✓ IETF-Entwurf · Patent angemeldet
Binäranalyse ✕ ✕ ✕ ✓ Omega-Suite
Integrierte Verteidigung ✕ ✕ ✓ ✓ + AGT-Bridge
Selbstverbessernd ✕ ✕ ✕ ✓ LyrieEvolve
Open Source ✕ ✕ Teilweise ✓ MIT-Lizenz
Tägliche Threat Intelligence ✕ ✕ ✕ ✓ lyrie.ai/research
OWASP ASI 2026 ✕ ✕ ✓ 10/10 ✓ 10/10
✓ Weltweit #1 · CyberGym ✓ Anthropic CVP · 1 von 49 Unternehmen ✓ OpenAI-Sicherheitsprogramm ✓ MIT-lizenziert · Open Source ✓ 326★ · 39 Forks auf GitHub ✓ 1.977 Tests · 0 Fehlschläge ✓ OWASP ASI 2026 · 10/10 ✓ PyPI · lyrie-omega · npm · @lyrie/atp ✓ IETF-Entwurf für ATP ✓ ATP · US-Patent angemeldet

Antworten auf Ihre Fragen.

Was ist Lyrie.ai?

Lyrie.ai ist ein autonomer KI-Sicherheitsagent der OTT Cybersecurity LLC mit Sitz in Dubai. Er führt durchgängige Penetrationstests durch, unterzieht LLM-Endpunkte Red-Teaming-Tests, schützt KI-Agenten in Echtzeit und analysiert Binärdateien – alles aus einem einzigen Open-Source-Daemon.

Ist Lyrie auf CyberGym wirklich weltweit die Nummer 1?

Ja. Auf dem Leaderboard von CyberGym Level 1 der UC Berkeley (cybergym.io) hält Lyrie Agent den Spitzenwert: 99,2 % realer Schwachstellen wurden in einem einzigen Durchlauf mit funktionsfähigen Exploits reproduziert. Das bedeutet Rang 1 von 85 Einträgen – vor Agenten von Huawei, Microsoft, Wiz, Google, OpenAI und Anthropic.

Was ist das Agent Trust Protocol (ATP)?

ATP ist der offene kryptografische Standard von Lyrie für Identität, Autorisierung, Audit, Integrität und Delegation von KI-Agenten. Es wurde als Entwurf bei der IETF eingereicht und ist in den USA zum Patent angemeldet. Vereinfacht gesagt: HTTPS für KI-Agenten.

Wie installiere ich Lyrie?

Führen Sie pip install lyrie-omega für die CLI und npm install @lyrie/atp für das SDK des Agent Trust Protocol aus oder nutzen Sie den Installer als Einzeiler: curl -sSL https://lyrie.ai/install.sh | bash. Anschließend führen Sie lyrie init und lyrie hack gegen Ihr Zielsystem aus.

Ist Lyrie Open Source?

Ja. Lyrie steht unter der MIT-Lizenz und ist auf GitHub unter github.com/OTT-Cybersecurity-LLC/lyrie-ai verfügbar – mit 1.977 bestandenen Tests und der vollen Punktzahl von 10/10 bei OWASP ASI 2026.

Wer entwickelt Lyrie?

Lyrie wurde von Guy Sheetrit gegründet und erfunden. Das Team hat außerdem HexStrike entwickelt, das Open-Source-MCP-Sicherheitsframework mit mehr als 6 Millionen Downloads, und ist eines von 49 Unternehmen im Cyber Verification Program von Anthropic.

Wie können Investoren oder Partner Lyrie kontaktieren?

Für Investitions- und Partnerschaftsanfragen schreiben Sie an [email protected], für eine Demo an [email protected].

Kann ich Lyrie aus Datenschutzgründen auf eigener Infrastruktur betreiben?

Ja. Lyrie ist Open Source unter der MIT-Lizenz und wird per pip (lyrie-omega) und npm (@lyrie/atp) installiert. Sie können es auf Ihrer eigenen Infrastruktur betreiben, den Quellcode selbst prüfen und so festlegen, wo Scans ausgeführt und Ergebnisse gespeichert werden.

Wie unterstützt ATP Teams bei der Dokumentation für den EU AI Act oder NIS2?

Das Audit-Primitiv von ATP erzeugt ein unveränderliches, kryptografisch signiertes Aktionsprotokoll: Jede Entscheidung eines Agenten wird aufgezeichnet und ist eindeutig zuordenbar, Befunde lassen sich ATP-signiert ausgeben. Diese Aufzeichnungen können Ihre Teams als Nachweise in ihre Dokumentation für den EU AI Act oder NIS2 einbringen. ATP ist ein technisches Werkzeug für die Nachweisführung – keine Zertifizierung und keine Garantie für die Einhaltung regulatorischer Anforderungen.

Die agentische Wirtschaft braucht eine Vertrauensschicht.

Lyrie ist bereits live, lernt kontinuierlich und wird bereits ausgeliefert. Gestalten Sie die nächste Phase mit uns.

Guy Sheetrit · Founder & Inventor (Gründer & Erfinder)

Entwickelt von OTT Cybersecurity LLC · Dubai, VAE · Demo: [email protected] · Investoren & Partner: [email protected]