Lyrie הוא הסוכן היחיד שמבצע בדיקות חדירות לאפליקציות, מגן על סוכני AI וחוקר קבצים בינאריים — בדמון אוטונומי אחד.
Lyrie Agent מחזיק בציון הגבוה ביותר בטבלת המובילים של CyberGym Level 1: שחזור של 99.2% מהפגיעויות מהעולם האמיתי עם אקספלויטים עובדים, בניסיון יחיד. לפני כל מעבדה, כל ספק וכל סוכן.
| דירוג | סוכן | פותח על ידי | ציון |
|---|---|---|---|
| #1 | ✦ Lyrie Agent | Lyrie | 99.2% |
| #11 | Panshi | Huawei Cloud | 95.4% |
| #25 | MDASH | Microsoft | 91.0% |
| #26 | Wiz Atlas | Wiz | 90.9% |
| #33 | Google Antigravity | 86.3% | |
| #35 | OpenAI Agent · GPT-5.5-Cyber | OpenAI | 85.6% |
| #41 | Anthropic Agent · Claude Mythos Preview | Anthropic | 83.1% |
מקור: טבלת המובילים הרשמית של CyberGym, cybergym.io · Level 1, מוצגת התוצאה הטובה ביותר של כל צוות · אוקטובר 2026
"האינטרנט היה צריך TLS לפני שמסחר אלקטרוני יכול היה להתקיים. סוכני AI צריכים פרוטוקול אמון לפני שהכלכלה האג׳נטית תוכל להתקיים. אנחנו בונים אותו."
— Guy Sheetrit, Founder & Inventor (מייסד וממציא), Lyrie.ai
Agent Trust Protocol (ATP): התקן הקריפטוגרפי הפתוח הראשון לזהות של סוכני AI. נכתב על ידי Lyrie. טיוטת IETF הוגשה · פטנט בהליך רישום בארה״ב.
הפקודה lyrie hack מריצה באופן אוטונומי את כל צנרת השלבים A→F: מיפוי משטח התקיפה ← סריקה ← אימות ← אימות אדברסרי ← יצירת PoC ← טלאי תיקון.
שוחרר ביולי–אוגוסט 2026, בגרסאות v3.2 עד v3.4. כל מה שכלי בדיקות חדירות חסר-מצב (stateless) המבוסס על סוכן יחיד פשוט לא מסוגל לעשות, מעצם המבנה שלו.
לפני Lyrie שחררנו את HexStrike — מסגרת ה-MCP בקוד פתוח שהעמידה 150 כלי אבטחה לרשות סוכני AI. Lyrie הוא מה שבנינו אחריו.
לצוות עם מימון נדיב ייקח 12+ חודשים לשחזר אותו. זה החפיר שלנו.
בלי הגדרות. בלי סוכנים להקים. פקודה אחת, ו-Lyrie לוקח פיקוד.
דרך pip
pip install lyrie-omega npm install @lyrie/atp lyrie init lyrie hack ./myapp
דרך curl
curl -sSL https://lyrie.ai/install.sh | bash lyrie doctor lyrie watch example.com
GitHub Actions
# .github/workflows/security.yml - uses: OTT-Cybersecurity-LLC/lyrie-ai@v1 with: target: ${{ github.workspace }} fail-on: high
מנוע מודיעין האיומים. אוטומטי לחלוטין, מאומת בהצלבה ומשתפר כל הזמן.
ATP, Omega-Suite ו-LyrieEvolve אינם פיצ׳רים — אלה תוכניות מחקר רב-שנתיות שמגיעות לשוק כמוצר.
| יכולת | Strix | PentestGPT | MS AGT | ✦ Lyrie |
|---|---|---|---|---|
| בנצ׳מרק CyberGym | — | — | — | ✓ #1 · 99.2% |
| בדיקות חדירות אוטונומיות | ✕ | חלקי | ✕ | ✓ lyrie hack |
| Agent Trust Protocol | ✕ | ✕ | ✕ | ✓ טיוטת IETF · פטנט בהליך רישום |
| מחקר בינארי | ✕ | ✕ | ✕ | ✓ Omega-Suite |
| הגנה מובנית | ✕ | ✕ | ✓ | ✓ + גשר AGT |
| שיפור עצמי | ✕ | ✕ | ✕ | ✓ LyrieEvolve |
| קוד פתוח | ✕ | ✕ | חלקי | ✓ רישיון MIT |
| מודיעין איומים יומי | ✕ | ✕ | ✕ | ✓ lyrie.ai/research |
| OWASP ASI 2026 | ✕ | ✕ | ✓ 10/10 | ✓ 10/10 |
Lyrie.ai הוא סוכן אבטחת AI אוטונומי שפותח על ידי OTT Cybersecurity LLC בדובאי. הוא מריץ בדיקות חדירות מקצה לקצה, מבצע Red Teaming לנקודות קצה של מודלי שפה (LLM), מגן על סוכני AI בזמן אמת וחוקר קבצים בינאריים — הכול מתוך דמון (daemon) יחיד בקוד פתוח.
כן. בטבלת המובילים של CyberGym Level 1 של UC Berkeley (cybergym.io), Lyrie Agent מחזיק בציון הגבוה ביותר: 99.2% מהפגיעויות מהעולם האמיתי שוחזרו עם אקספלויטים עובדים בניסיון יחיד — מקום #1 מתוך 85 משתתפים, לפני הסוכנים של Huawei, Microsoft, Wiz, Google, OpenAI ו-Anthropic.
ATP הוא התקן הקריפטוגרפי הפתוח של Lyrie לזהות, הרשאות, ביקורת (Audit), שלמות והאצלת סמכויות של סוכני AI. הוא הוגש ל-IETF כטיוטה (draft) ונמצא בהליך רישום פטנט בארה״ב (U.S. patent pending). אפשר לחשוב עליו כעל HTTPS לסוכני AI.
מריצים pip install lyrie-omega עבור ה-CLI ו-npm install @lyrie/atp עבור ה-SDK של Agent Trust Protocol, או משתמשים במתקין בשורה אחת: curl -sSL https://lyrie.ai/install.sh | bash. לאחר מכן מריצים lyrie init ו-lyrie hack מול היעד שלכם.
כן. Lyrie מופץ ברישיון MIT וזמין ב-GitHub בכתובת github.com/OTT-Cybersecurity-LLC/lyrie-ai, עם 1,977 בדיקות שעוברות בהצלחה וציון מושלם של 10/10 ב-OWASP ASI 2026.
את Lyrie ייסד והמציא Guy Sheetrit (גיא שטרית). הצוות פיתח גם את HexStrike, מסגרת אבטחת ה-MCP בקוד פתוח עם יותר מ-6 מיליון הורדות, והחברה היא אחת מ-49 החברות בתוכנית Cyber Verification Program של Anthropic.
לפניות בנושא השקעות ושותפויות כתבו ל[email protected], ולתיאום הדגמה כתבו ל[email protected].
Lyrie הוא כלי קוד פתוח ברישיון MIT שמותקן ורץ בסביבה שלכם, כך שצוותי אבטחה, צוותי AppSec וצוותי Red Team יכולים להתחיל מיד עם pip install lyrie-omega ולשלב אותו ב-CI/CD באמצעות ה-GitHub Action. את הממצאים Lyrie מדווח בזמן אמת בערוצים שבהם הצוות כבר עובד, ובהם Slack, WhatsApp, Telegram ו-Signal. לתיאום הדגמה לצוות שלכם כתבו ל[email protected].
רכיב הביקורת (Audit) של ATP מספק יומן פעולות בלתי ניתן לשינוי: כל החלטה של סוכן AI נרשמת ומשויכת לסוכן שביצע אותה, לצד הוכחת זהות קריפטוגרפית, הצהרות הרשאות בהיקף מוגדר ושרשראות האצלה. כך אפשר להציג למבקרים פנימיים וחיצוניים מי פעל, למה הוא היה מורשה ומה עשה בפועל. בנוסף, הממצאים של Lyrie חתומים ב-ATP, וכל סריקה מפיקה Trust Score שנשמר לאורך זמן. ATP אינו הסמכה או אישור רגולטורי בפני עצמו — הוא מספק את הראיות המתועדות שתהליכי ביקורת נשענים עליהן.
Lyrie כבר באוויר, כבר לומד וכבר מספק. הצטרפו אלינו.