🏆 #1 DEL MUNDO · CYBERGYM 99.2% ANTHROPIC CVP · 1 DE 49 EN TODO EL MUNDO PROGRAMA DE SEGURIDAD DE OPENAI

La capa de seguridad
que le faltaba a la
era de la IA.

Lyrie es el único agente que hace pentesting de aplicaciones, defiende agentes de IA e investiga binarios, todo en un único daemon autónomo.

pip install lyrie-omega Solicitar una demo → Véalo en acción
#1 en CyberGym · 99.2% Código abierto · MIT 1,977 tests superados OWASP ASI 2026 · 10/10 PyPI · lyrie-omega

Número 1 del mundo.

Lyrie Agent tiene la puntuación más alta de la clasificación CyberGym Level 1: reproduce el 99.2% de las vulnerabilidades reales con exploits funcionales, en un solo intento. Por delante de todos los laboratorios, todos los fabricantes y todos los agentes.

#1
Puesto entre 85 participantes
99.2%
Vulnerabilidades reproducidas
1
Intento, sin reintentos
PuestoAgenteDesarrollado porPuntuación
#1✦ Lyrie AgentLyrie99.2%
#11PanshiHuawei Cloud95.4%
#25MDASHMicrosoft91.0%
#26Wiz AtlasWiz90.9%
#33Google AntigravityGoogle86.3%
#35OpenAI Agent · GPT-5.5-CyberOpenAI85.6%
#41Anthropic Agent · Claude Mythos PreviewAnthropic83.1%

Fuente: clasificación oficial de CyberGym, cybergym.io · Level 1, se muestra la mejor entrada de cada equipo · octubre de 2026

«Internet necesitó TLS antes de que pudiera existir el comercio electrónico. Los agentes de IA necesitan un protocolo de confianza antes de que pueda existir la economía agéntica. Lo estamos construyendo.»

— Guy Sheetrit, Founder & Inventor (fundador e inventor), Lyrie.ai

3,400,000
puestos de ciberseguridad sin cubrir actualmente en el mundo
$4.88M
coste medio de una brecha de datos, según IBM Security 2024
194 días
tiempo medio para detectar una brecha: los equipos humanos no dan abasto

El Agent Trust Protocol.

El primer estándar criptográfico abierto para la identidad de los agentes de IA. Creado por Lyrie. Borrador presentado ante el IETF · patente en trámite en EE. UU.

01 · Identidad
¿Quién es?
Prueba criptográfica de la identidad del agente: infalsificable y verificable en cadena
02 · Autorización
¿Qué puede hacer?
Declaraciones de capacidades acotadas: a qué está autorizado a acceder este agente
03 · Auditoría
¿Qué ha hecho?
Registro inmutable de acciones: cada decisión queda registrada y es atribuible
04 · Integridad
¿Ha sido manipulado?
Atestación en tiempo de ejecución: detecta prompt injection, sustitución de modelos y envenenamiento de memoria
05 · Delegación
¿Y los agentes hijos?
Herencia de confianza: cómo se propagan los permisos cuando un agente crea subagentes
«Toda organización que ejecuta agentes sobre ATP obtiene una atestación verificable: el candado de la era de la IA.»

Un comando. Una auditoría de seguridad completa.

lyrie hack ejecuta de forma autónoma todo el pipeline, de la etapa A a la F: mapeo de la superficie de ataque → escaneo → validación → validación adversarial → generación de PoC → parches de remediación.

lyrie — zsh

Seis capacidades. Un solo daemon.

⚔
Atacar
Pentesting autónomo
lyrie hack
Pentesting autónomo de principio a fin. Etapas A→F. Ataques adversariales GCG acelerados por GPU en H200: 140GB de HBM3e de cómputo dedicados a romper su aplicación antes de que lo hagan los atacantes.
🛡
Defender
Doctrina Shield
lyrie shield
Cada capa protegida por Shield. Integración con el puente Microsoft AGT. Puntuación perfecta en OWASP ASI 2026: 10/10. Una defensa que aprende de cada ataque que ejecuta el sistema.
🔬
Investigar
Omega-Suite
lyrie research
Solver SMT Z3, CodeQL, reproducción de fallos con rr, análisis de cadenas ROP y análisis forense de la cadena de suministro OSS. Un equipo con buena financiación necesitaría más de 12 meses para replicarlo. Esa es nuestra ventaja defensiva.
📡
Comunicar
13 canales
lyrie daemon
Telegram, Discord, Slack, WhatsApp, Signal, Matrix, IRC, Feishu, iMessage y 4 más. Lyrie comunica sus hallazgos en tiempo real allí donde trabaja su equipo.
🧠
Evolucionar
LyrieEvolve
lyrie evolve
Puntúa cada ejecución. Fine-tuning GRPO cada noche en H200. Se vuelve más inteligente en cada ciclo. El sistema de la semana pasada es más débil que el que funciona hoy, por diseño.
📰
Publicar
Inteligencia de amenazas
lyrie.ai/research
Más de 1,540 artículos de inteligencia de amenazas con validación cruzada ya publicados. Un pipeline automatizado que contrasta 3+ fuentes por artículo: playbooks de CVE, análisis de exploits e investigación en seguridad de IA.

Escaneos con memoria. Correcciones demostradas.

Publicado entre julio y agosto de 2026, de la v3.2 a la v3.4. Todo lo que una herramienta de pentesting sin estado y de un solo agente no puede hacer por diseño.

📈
Medir
Trust Score e historial
lyrie hack --trust-score
Cada escaneo genera un trust score de 0 a 100 que se registra a lo largo del tiempo. «La puntuación ha mejorado de 68 a 80 desde el último escaneo»: la postura de seguridad como tendencia, no como foto fija.
🩹
Remediar
Ciclo de autorreparación
detectar → corregir → revalidar
PR de remediación automática basados en SARIF, que después se vuelven a atacar para demostrar la corrección. La puntuación solo sube cuando la corrección está verificada, y así lo impone el código.
⚔
Iterar
Ciclo adversarial red/blue
lyrie redteam
Rondas de red team y blue team con mutación de payloads. Estrategias multiturno Crescendo, TAP, PAIR, GCG y AutoDAN contra endpoints de LLM.
🔏
Atestar
ATP 2.0 · Vacuna · Kill-switch
npm i @lyrie/atp
Cadenas de delegación, revocación y confianza multiparte. Hallazgos firmados con ATP, atestación de confianza por umbral, vacuna para agentes y una puerta de confianza ATP para las conexiones MCP.
👁
Monitorizar
Exposición y deriva continuas
lyrie watch <dominio>
Monitorización continua de la exposición, alertas en vivo de deriva de la postura, un SBOM vivo y análisis de alcanzabilidad en la cadena de suministro: solo lo que es realmente explotable.
🧬
Detectar
Detección de amenazas agénticas
Shield 1.0 GA
Detecta la compresión de ataques impulsada por IA (del reconocimiento a la exfiltración sin pausas humanas), integrada en el daemon en ejecución y en el middleware independiente MCP Shield.

Construido en abierto. Adoptado primero por los hackers.

Antes de Lyrie lanzamos HexStrike, el framework MCP de código abierto que puso 150 herramientas de seguridad en manos de los agentes de IA. Lyrie es lo que construimos después.

6M+
Descargas de HexStrike
9,200+
Estrellas de HexStrike en GitHub
49
Empresas en el Anthropic CVP, y Lyrie es una de ellas

El motor de investigación que nadie más ofrece.

Un equipo con buena financiación necesitaría más de 12 meses para replicarlo. Esa es nuestra ventaja defensiva.

Omega-Suite combina resolución SMT con Z3, análisis estático autodirigido con CodeQL, reproducción determinista de fallos con rr, descubrimiento de gadgets ROP y análisis forense de la cadena de suministro OSS, todo funcionando de forma autónoma sobre EPYC + H200. Una década de investigación en seguridad condensada en un único pipeline autónomo.
Solver SMT Z3
Análisis matemático de la viabilidad de un exploit: ¿se puede explotar realmente esta corrupción de memoria? Z3 da un sí o un no demostrable, no una suposición.
Agente CodeQL
Análisis estático autodirigido sobre cualquier base de código. Escribe sus propias consultas según lo que descubre. Sin necesidad de reglas escritas por personas.
Reproducción de fallos con rr
Reproducción determinista de fallos: la causa raíz en minutos, no en semanas. Se graba una vez y se reproduce de forma determinista. Depuración como si ya estuviéramos en 2030.
Descubrimiento de gadgets ROP
Análisis de evasión de ASLR y cadenas de explotación de binarios. Localiza automáticamente gadgets de programación orientada al retorno (ROP) en binarios sin símbolos.
Forense de la cadena de suministro OSS
Recuperación desde el archivo de GitHub y Wayback Machine para investigar ataques a la cadena de suministro. Si hubo un commit malicioso, Lyrie lo encuentra, aunque se haya borrado.
17 agentes especializados
Analista de binarios, auditor criptográfico, hacker web, atacante cloud, especialista en reversing móvil y 12 especialistas más, coordinados por un orquestador maestro.

De cero a pentest en 10 segundos.

Sin configuración. Sin agentes que preparar. Un comando y Lyrie se encarga del resto.

con pip

pip install lyrie-omega
npm install @lyrie/atp
lyrie init
lyrie hack ./myapp

con curl

curl -sSL https://lyrie.ai/install.sh | bash
lyrie doctor
lyrie watch example.com

GitHub Actions

# .github/workflows/security.yml
- uses: OTT-Cybersecurity-LLC/lyrie-ai@v1
  with:
    target: ${{ github.workspace }}
    fail-on: high

lyrie.ai/research

El motor de inteligencia de amenazas. Totalmente automatizado, con validación cruzada y en mejora continua.

1,540+
Artículos publicados
17
Agentes especializados
3+
Fuentes por artículo
CVE-2026-0300: RCE como root en Palo Alto PAN-OS — playbook para defensores
Dirty Frag + Copy Fail: escalada de privilegios en el kernel de Linux desde 2017
Azure AI Foundry CVE-2026-35435: escalada de privilegios en agentes de M365
Envenenamiento de servidores MCP: cómo los manifiestos de herramientas se convierten en vectores de ataque

Por qué nadie puede alcanzarnos.

ATP, Omega-Suite y LyrieEvolve no son funcionalidades: son programas de investigación de varios años convertidos en producto.

Capacidad Strix PentestGPT MS AGT ✦ Lyrie
Benchmark CyberGym — — — ✓ #1 · 99.2%
Pentest autónomo ✕ Parcial ✕ ✓ lyrie hack
Agent Trust Protocol ✕ ✕ ✕ ✓ Borrador IETF · patente en trámite
Investigación de binarios ✕ ✕ ✕ ✓ Omega-Suite
Defensa integrada ✕ ✕ ✓ ✓ + puente AGT
Automejora ✕ ✕ ✕ ✓ LyrieEvolve
Código abierto ✕ ✕ Parcial ✓ Licencia MIT
Inteligencia de amenazas diaria ✕ ✕ ✕ ✓ lyrie.ai/research
OWASP ASI 2026 ✕ ✕ ✓ 10/10 ✓ 10/10
✓ #1 del mundo · CyberGym ✓ Anthropic CVP · 1 de 49 empresas ✓ Programa de seguridad de OpenAI ✓ Licencia MIT · código abierto ✓ 326★ · 39 forks en GitHub ✓ 1,977 tests · 0 fallos ✓ OWASP ASI 2026 · 10/10 ✓ PyPI · lyrie-omega · npm · @lyrie/atp ✓ Borrador de ATP en el IETF ✓ ATP · patente en trámite en EE. UU.

Sus preguntas, respondidas.

¿Qué es Lyrie.ai?

Lyrie.ai es un agente autónomo de ciberseguridad con IA desarrollado por OTT Cybersecurity LLC en Dubái. Ejecuta pruebas de penetración de principio a fin, somete endpoints de LLM a ejercicios de red team, defiende agentes de IA en tiempo real e investiga binarios, todo desde un único daemon de código abierto.

¿De verdad Lyrie es el número 1 del mundo en CyberGym?

Sí. En la clasificación de CyberGym Level 1 de UC Berkeley (cybergym.io), Lyrie Agent tiene la puntuación más alta: reproduce el 99.2% de las vulnerabilidades reales con exploits funcionales en un solo intento. Ocupa el puesto #1 de 85 participantes, por delante de los agentes de Huawei, Microsoft, Wiz, Google, OpenAI y Anthropic.

¿Qué es el Agent Trust Protocol (ATP)?

ATP es el estándar criptográfico abierto de Lyrie para la identidad, la autorización, la auditoría, la integridad y la delegación de agentes de IA. Se ha presentado como borrador ante el IETF y tiene una patente en trámite en EE. UU. Es, en esencia, el HTTPS de los agentes de IA.

¿Cómo se instala Lyrie?

Ejecute pip install lyrie-omega para la CLI y npm install @lyrie/atp para el SDK del Agent Trust Protocol, o use el instalador de una sola línea: curl -sSL https://lyrie.ai/install.sh | bash. Después, ejecute lyrie init y lyrie hack contra su objetivo.

¿Lyrie es de código abierto?

Sí. Lyrie se distribuye con licencia MIT y está disponible en GitHub en github.com/OTT-Cybersecurity-LLC/lyrie-ai, con 1,977 tests superados y una puntuación perfecta de 10/10 en OWASP ASI 2026.

¿Quién desarrolla Lyrie?

Lyrie fue fundado e inventado por Guy Sheetrit. El equipo también creó HexStrike, el framework de seguridad MCP de código abierto con más de 6 millones de descargas, y es una de las 49 empresas del Cyber Verification Program de Anthropic.

¿Cómo pueden contactar con Lyrie los inversores o socios?

Escriba a [email protected] para consultas sobre inversión y alianzas, o a [email protected] para solicitar una demo.

¿Cómo ayuda Lyrie a los equipos que se preparan para el Reglamento de IA de la UE (AI Act) y NIS2?

El registro de auditoría inmutable de ATP deja constancia atribuible y verificable criptográficamente de cada acción y decisión de un agente de IA. Junto con los hallazgos firmados con ATP y el historial del Trust Score, ayuda a generar evidencias para las necesidades de documentación de los equipos que se preparan para el AI Act de la UE o NIS2. Lyrie no es una certificación ni garantiza por sí mismo el cumplimiento normativo: esa evaluación corresponde a cada organización y a sus asesores.

¿Pueden usar Lyrie los equipos de España y Latinoamérica?

Sí. Lyrie es software de código abierto con licencia MIT que cualquier equipo puede instalar en Linux o macOS con pip install lyrie-omega, y que envía sus hallazgos en tiempo real a los canales que el equipo ya utiliza, como Slack, Telegram, WhatsApp o Discord. Para demos, integraciones o alianzas en la región, escriba a [email protected] o a [email protected].

La economía agéntica necesita una capa de confianza.

Lyrie ya está en producción, ya está aprendiendo y ya está entregando. Únase a nosotros.

Guy Sheetrit · Founder & Inventor (fundador e inventor)

Desarrollado por OTT Cybersecurity LLC · Dubái, EAU · Demo: [email protected] · Inversores y socios: [email protected]