🏆 世界1位 · CYBERGYM 99.2% ANTHROPIC CVP · 世界49社のうちの1社 OPENAI セキュリティプログラム

AI時代に
欠けていた
セキュリティレイヤー。

Lyrie は、アプリのペネトレーションテスト、AI エージェントの防御、バイナリ解析を、ひとつの自律型デーモンで実行できる唯一のエージェントです。

CyberGym 世界1位 · 99.2% MIT ライセンスのオープンソース 1,977 件のテストに合格 OWASP ASI 2026 · 10/10 PyPI · lyrie-omega

世界1位。

Lyrie Agent は CyberGym Level 1 リーダーボードで最高スコアを記録しています。実在する脆弱性の 99.2% を、1回の試行で、実際に動作するエクスプロイトにより再現しました。あらゆる研究機関、ベンダー、エージェントを上回る結果です。

#1
全 85 エントリー中の順位
99.2%
脆弱性の再現率
1
回の試行のみ — リトライなし
順位エージェント開発元スコア
#1✦ Lyrie AgentLyrie99.2%
#11PanshiHuawei Cloud95.4%
#25MDASHMicrosoft91.0%
#26Wiz AtlasWiz90.9%
#33Google AntigravityGoogle86.3%
#35OpenAI Agent · GPT-5.5-CyberOpenAI85.6%
#41Anthropic Agent · Claude Mythos PreviewAnthropic83.1%

出典:CyberGym 公式リーダーボード cybergym.io · Level 1、各チームの最高エントリーを掲載 · 2026年10月

「eコマースが成立する前に、インターネットには TLS が必要でした。エージェント経済が成立する前に、AI エージェントには信頼のプロトコルが必要です。私たちはそれを構築しています。」

— Guy Sheetrit, Founder & Inventor(創業者・発明者), Lyrie.ai

3,400,000
世界で現在充足されていないサイバーセキュリティ人材のポジション数
$4.88M
データ侵害 1 件あたりの平均コスト — IBM Security 2024
194 日
侵害の検知までにかかる平均日数 — 人手のチームだけでは追いつきません

Agent Trust Protocol(ATP)。

AI エージェントのアイデンティティを扱う、初のオープンな暗号標準。Lyrie が策定しました。IETF ドラフト提出済み · 米国特許出願中。

01 · アイデンティティ
誰なのか?
エージェントの身元を暗号学的に証明 — 偽造できず、チェーンで検証可能
02 · 認可
何ができるのか?
スコープ付きの権限宣言 — このエージェントが何へのアクセスを許可されているか
03 · 監査
何をしたのか?
改ざん不可能な行動ログ — すべての判断を記録し、行為者を特定可能に
04 · 完全性
改ざんされていないか?
実行時アテステーション — プロンプトインジェクション、モデルのすり替え、メモリポイズニングを検知
05 · 委任
子エージェントは?
信頼の継承 — エージェントがサブエージェントを生成したとき、権限がどう引き継がれるか
「ATP 上でエージェントを運用するすべての組織が、検証可能なアテステーションを得られます。それは AI 時代の“鍵マーク”です。」

コマンドひとつで、完全なセキュリティ監査。

lyrie hack は Stages A→F のパイプライン全体を自律的に実行します。攻撃対象領域のマッピング → スキャン → 検証 → 敵対的検証 → PoC 生成 → 修正パッチ。

lyrie — zsh

6 つの機能を、ひとつのデーモンに。

⚔
攻撃
自律型ペネトレーションテスト
lyrie hack
エンドツーエンドの自律型ペネトレーションテスト。Stages A→F。H200 上で GPU により高速化した GCG 敵対的攻撃を実行し、140GB の HBM3e を、攻撃者より先にアプリの弱点を突くことに充てます。
🛡
防御
Shield Doctrine
lyrie shield
すべてのレイヤーを Shield でゲート。Microsoft AGT ブリッジと統合。OWASP ASI 2026 で満点の 10/10。システムが実行するあらゆる攻撃から学習する防御です。
🔬
リサーチ
Omega-Suite
lyrie research
Z3 SMT ソルバー、CodeQL、rr によるクラッシュ再生、ROP チェーン解析、OSS サプライチェーン・フォレンジック。資金力のあるチームでも再現には 12 か月以上かかります。それが私たちの参入障壁です。
📡
連携
13 チャネル
lyrie daemon
Telegram、Discord、Slack、WhatsApp、Signal、Matrix、IRC、Feishu、iMessage ほか 4 種類。チームが普段使っている場所へ、Lyrie が検出結果をリアルタイムで報告します。
🧠
進化
LyrieEvolve
lyrie evolve
すべての実行をスコアリング。H200 上で毎晩 GRPO ファインチューニングを実施し、サイクルごとに賢くなります。先週のシステムは、今稼働しているシステムより弱い。それが設計思想です。
📰
発信
脅威インテリジェンス
lyrie.ai/research
相互検証済みの脅威インテリジェンス記事を 1,540 本以上公開中。1 本あたり 3 つ以上の情報源から収集する自動パイプラインで、CVE プレイブック、エクスプロイト分析、AI セキュリティ研究を発信しています。

記憶するスキャン。実証される修正。

2026年7月〜8月に v3.2 → v3.4 でリリース。ステートレスな単一エージェント型のペンテストツールでは、構造的に実現できない機能です。

📈
測定
トラストスコアと台帳
lyrie hack --trust-score
すべてのスキャンで 0–100 のトラストスコアを算出し、継続的に記録。「前回のスキャンから 68 → 80 に向上」のように、セキュリティ態勢をスナップショットではなく推移として把握できます。
🩹
修正
自己修復ループ
検知 → 修正 → 再検証
SARIF に基づいて自動修正 PR を作成し、再攻撃によって修正を実証します。スコアが上がるのは修正が検証された場合のみで、これはコードで強制されています。
⚔
反復
レッド/ブルー敵対ループ
lyrie redteam
ペイロードを変異させながら、レッドチームとブルーチームのラウンドを実施。LLM エンドポイントに対し、Crescendo、TAP、PAIR、GCG、AutoDAN のマルチターン戦略を適用します。
🔏
証明
ATP 2.0 · ワクチン · キルスイッチ
npm i @lyrie/atp
委任チェーン、失効、マルチパーティの信頼。ATP 署名付きの検出結果、しきい値型トラストアテステーション、エージェントワクチン、MCP 接続向けの ATP トラストゲートを備えています。
👁
監視
継続的なエクスポージャー/ドリフト監視
lyrie watch <domain>
継続的なエクスポージャー監視、セキュリティ態勢のドリフトをリアルタイムで通知するアラート、常に最新の SBOM、サプライチェーンの到達可能性分析。実際に悪用可能なものだけを示します。
🧬
検知
エージェント型脅威の検知
Shield 1.0 GA
偵察からデータ持ち出しまでを人間の介在なしに一気に進める、AI 主導の「攻撃の圧縮」を検知。稼働中のデーモンと、スタンドアロンの MCP Shield ミドルウェアに組み込まれています。

オープンに開発し、まずハッカーに選ばれました。

Lyrie に先立ち、私たちは HexStrike をリリースしました。150 のセキュリティツールを AI エージェントが使えるようにした、オープンソースの MCP フレームワークです。その次に私たちが開発したのが Lyrie です。

6M+
HexStrike ダウンロード数
9,200+
HexStrike GitHub スター数
49
Anthropic CVP 参加企業数 — Lyrie はその 1 社

他社には提供できない研究エンジン。

資金力のあるチームでも再現には 12 か月以上かかります。それが私たちの参入障壁です。

Omega-Suite は、Z3 による SMT ソルビング、CodeQL による自律的な静的解析、rr による決定論的なクラッシュ再生、ROP ガジェット探索、OSS サプライチェーン・フォレンジックを統合し、EPYC + H200 上で自律的に実行します。10 年分のセキュリティ研究を、ひとつの自律型パイプラインに凝縮しました。
Z3 SMT ソルバー
エクスプロイト可能性を数学的に分析します。このメモリ破壊は本当に悪用できるのか。Z3 は推測ではなく、証明可能な「はい」か「いいえ」を返します。
CodeQL エージェント
あらゆるコードベースを対象とした自律的な静的解析。発見した内容に基づいて自らクエリを記述するため、人が書いたルールは不要です。
rr クラッシュ再生
クラッシュを決定論的に再生し、根本原因を数週間ではなく数分で特定。一度記録すれば、何度でも同じ挙動を再現できます。2030 年水準のデバッグです。
ROP ガジェット探索
ASLR バイパス分析とバイナリエクスプロイトチェーン。ストリップされたバイナリ全体から、ROP(リターン指向プログラミング)ガジェットを自動で発見します。
OSS サプライチェーン・フォレンジック
GitHub アーカイブと Wayback Machine を用いて、サプライチェーン攻撃の痕跡を復元。悪意あるコミットが存在したなら、削除されていても Lyrie が見つけ出します。
17 の専門エージェント
バイナリアナリスト、暗号監査、Web ハッカー、クラウド攻撃、モバイルリバーサーほか 12 の専門エージェントを、マスターオーケストレーターが統括します。

ゼロからペンテストまで、わずか 10 秒。

設定は不要。エージェントのセットアップも不要です。コマンドひとつで、あとは Lyrie が引き受けます。

pip でインストール

pip install lyrie-omega
npm install @lyrie/atp
lyrie init
lyrie hack ./myapp

curl でインストール

curl -sSL https://lyrie.ai/install.sh | bash
lyrie doctor
lyrie watch example.com

GitHub Actions

# .github/workflows/security.yml
- uses: OTT-Cybersecurity-LLC/lyrie-ai@v1
  with:
    target: ${{ github.workspace }}
    fail-on: high

lyrie.ai/research

脅威インテリジェンス・エンジン。完全自動化、相互検証済みで、継続的に改善しています。

1,540+
公開記事数
17
専門エージェント
3+
記事あたりの情報源数
CVE-2026-0300:Palo Alto PAN-OS の root 権限 RCE — 防御側プレイブック
Dirty Frag + Copy Fail:2017 年から潜む Linux カーネルの権限昇格
Azure AI Foundry CVE-2026-35435:M365 エージェントの権限昇格
MCP サーバーポイズニング:ツールマニフェストが攻撃ベクトルになる仕組み

他社が追いつけない理由。

ATP、Omega-Suite、LyrieEvolve は単なる機能ではありません。製品として提供されている、複数年にわたる研究プログラムです。

機能 Strix PentestGPT MS AGT ✦ Lyrie
CyberGym ベンチマーク — — — ✓ #1 · 99.2%
自律型ペンテスト ✕ 一部対応 ✕ ✓ lyrie hack
Agent Trust Protocol ✕ ✕ ✕ ✓ IETF ドラフト · 特許出願中
バイナリ解析 ✕ ✕ ✕ ✓ Omega-Suite
防御機能を内蔵 ✕ ✕ ✓ ✓ + AGT ブリッジ
自己改善 ✕ ✕ ✕ ✓ LyrieEvolve
オープンソース ✕ ✕ 一部対応 ✓ MIT ライセンス
日次の脅威インテリジェンス ✕ ✕ ✕ ✓ lyrie.ai/research
OWASP ASI 2026 ✕ ✕ ✓ 10/10 ✓ 10/10
✓ CyberGym 世界1位 ✓ Anthropic CVP · 49 社のうちの 1 社 ✓ OpenAI セキュリティプログラム ✓ MIT ライセンス · オープンソース ✓ GitHub で 326★ · 39 フォーク ✓ 1,977 件のテスト · 失敗 0 件 ✓ OWASP ASI 2026 · 10/10 ✓ PyPI · lyrie-omega · npm · @lyrie/atp ✓ IETF ATP ドラフト ✓ ATP · 米国特許出願中

ご質問にお答えします。

Lyrie.ai とは何ですか?

Lyrie.ai は、ドバイの OTT Cybersecurity LLC が開発した自律型 AI セキュリティエージェントです。エンドツーエンドのペネトレーションテスト、LLM エンドポイントへのレッドチーミング、AI エージェントのリアルタイム防御、バイナリ解析を、ひとつのオープンソースのデーモンで実行します。

Lyrie は本当に CyberGym で世界1位なのですか?

はい。UC Berkeley の CyberGym Level 1 リーダーボード(cybergym.io)で、Lyrie Agent は最高スコアを保持しています。実在する脆弱性の 99.2% を、1回の試行で、実際に動作するエクスプロイトにより再現し、85 エントリー中1位となりました。Huawei、Microsoft、Wiz、Google、OpenAI、Anthropic のエージェントを上回る結果です。

Agent Trust Protocol(ATP)とは何ですか?

ATP は、AI エージェントのアイデンティティ、認可、監査、完全性、委任を扱う、Lyrie が策定したオープンな暗号標準です。IETF にドラフトとして提出済みで、米国特許出願中です。いわば「AI エージェントのための HTTPS」です。

Lyrie はどのようにインストールしますか?

CLI は pip install lyrie-omega、Agent Trust Protocol SDK は npm install @lyrie/atp でインストールできます。ワンライナーのインストーラー curl -sSL https://lyrie.ai/install.sh | bash もご利用いただけます。その後 lyrie init を実行し、対象に対して lyrie hack を実行してください。

Lyrie はオープンソースですか?

はい。Lyrie は MIT ライセンスで、GitHub(github.com/OTT-Cybersecurity-LLC/lyrie-ai)にて公開されています。1,977 件のテストに合格しており、OWASP ASI 2026 では満点の 10/10 を獲得しています。

Lyrie はどのチームが開発していますか?

Lyrie は Guy Sheetrit が創業・発明しました。チームは、ダウンロード数 600 万超のオープンソース MCP セキュリティフレームワーク HexStrike の開発元でもあり、Anthropic の Cyber Verification Program に参加する 49 社のうちの1社です。

投資家やパートナーは、どのように Lyrie に連絡できますか?

投資・パートナーシップに関するお問い合わせは [email protected] へ、デモのお申し込みは [email protected] へメールでご連絡ください。

Lyrie はオンプレミスやセルフホスト環境で利用できますか?

はい。Lyrie は MIT ライセンスのオープンソースで、pip install lyrie-omega(CLI)や npm install @lyrie/atp(ATP SDK)により、自社で管理する Linux または macOS 環境にインストールできます。ソースコードは GitHub で公開されているため、導入前にご自身で内容を確認することも可能です。

ATP の署名付き監査証跡は、内部監査やガバナンスにどう役立ちますか?

ATP の監査(Audit)プリミティブは、エージェントのすべての判断を改ざん不可能な行動ログとして記録し、誰が何を行ったのかを追跡できるようにします。ATP 署名付きの検出結果や、アイデンティティ・認可・委任の記録は、内部監査や AI ガバナンスにおける説明責任の確認を支援します。なお、特定の規制や認証への準拠を保証するものではありません。

エージェント経済には、信頼のレイヤーが必要です。

Lyrie はすでに稼働し、学習を続け、製品を提供しています。ぜひ私たちとご一緒に。

Guy Sheetrit · Founder & Inventor(創業者・発明者)

開発:OTT Cybersecurity LLC · アラブ首長国連邦・ドバイ · デモのお申し込み:[email protected] · 投資家・パートナーの方:[email protected]