🏆 全球第一 · CYBERGYM 99.2% ANTHROPIC CVP · 全球 49 家之一 OPENAI 安全计划

补齐 AI 时代
缺失的
安全层。

Lyrie 是唯一一个在同一个自主守护进程中,同时完成应用渗透测试、AI 智能体防护与二进制研究的安全智能体。

pip install lyrie-omega 预约演示 → 观看实战演示
CyberGym 第一 · 99.2% MIT 开源 1,977 项测试通过 OWASP ASI 2026 · 10/10 PyPI · lyrie-omega

全球第一。

Lyrie Agent 在 CyberGym Level 1 排行榜上取得最高分:单次尝试即复现 99.2% 的真实世界漏洞,并给出可用的利用代码(exploit)。领先所有实验室、所有厂商、所有智能体。

#1
85 个参赛条目中的排名
99.2%
漏洞复现率
1
次尝试 · 不重试
排名智能体开发方得分
#1✦ Lyrie AgentLyrie99.2%
#11PanshiHuawei Cloud95.4%
#25MDASHMicrosoft91.0%
#26Wiz AtlasWiz90.9%
#33Google AntigravityGoogle86.3%
#35OpenAI Agent · GPT-5.5-CyberOpenAI85.6%
#41Anthropic Agent · Claude Mythos PreviewAnthropic83.1%

数据来源:CyberGym 官方排行榜 cybergym.io · Level 1,每支团队仅列最佳成绩 · 2026 年 10 月

“电子商务诞生之前,互联网先需要 TLS。智能体经济到来之前,AI 智能体同样需要一套信任协议。我们正在构建它。”

— Guy Sheetrit,Lyrie.ai 创始人兼发明人

3,400,000
全球目前仍空缺的网络安全岗位数
$4.88M
一次数据泄露的平均损失 — IBM Security 2024
194 天
发现一次数据泄露的平均耗时 — 仅靠人工团队力不从心

智能体信任协议 ATP。

首个面向 AI 智能体身份的开放密码学标准,由 Lyrie 制定。已提交 IETF 草案 · 美国专利申请中。

01 · 身份
它是谁?
以密码学方式证明智能体身份 — 不可伪造,可沿信任链验证
02 · 授权
它能做什么?
按范围声明能力 — 明确该智能体被授权访问哪些资源
03 · 审计
它做了什么?
不可篡改的行为日志 — 每一项决策都有记录、可追溯
04 · 完整性
它被篡改了吗?
运行时证明 — 检测提示词注入、模型替换与记忆投毒
05 · 委托
子智能体呢?
信任继承 — 智能体派生子智能体时,权限如何逐级传递
“每一个在 ATP 上运行智能体的组织,都能获得一份可验证的证明 —— 这是 AI 时代的“安全锁”。”

一条命令,完成全面安全审计。

lyrie hack 自主执行完整的 Stages A→F 流水线:攻击面测绘 → 扫描 → 验证 → 对抗性验证 → PoC 生成 → 修复补丁。

lyrie — zsh

六大能力,一个守护进程。

⚔
攻击
自主渗透测试
lyrie hack
端到端自主渗透测试,覆盖 Stages A→F。在 H200 上运行 GPU 加速的 GCG 对抗攻击 —— 140GB HBM3e 算力专门用于抢在攻击者之前攻破您的应用。
🛡
防御
Shield 防御体系
lyrie shield
每一层都由 Shield 把关,集成 Microsoft AGT 桥接,OWASP ASI 2026 满分 10/10。系统每执行一次攻击,防御就从中学习一次。
🔬
研究
Omega-Suite
lyrie research
Z3 SMT 求解器、CodeQL、rr 崩溃回放、ROP 链分析、开源供应链取证。即便资金充足的团队,也需要 12 个月以上才能复制 —— 这就是护城河。
📡
协同
13 个通讯渠道
lyrie daemon
Telegram、Discord、Slack、WhatsApp、Signal、Matrix、IRC、飞书(Feishu)、iMessage,另有 4 个渠道。团队在哪里沟通,Lyrie 就把发现实时推送到哪里。
🧠
进化
LyrieEvolve
lyrie evolve
为每一次运行打分,每晚在 H200 上进行 GRPO 微调,每个周期都更聪明。上周运行的系统总比现在的弱 —— 这是刻意设计的。
📰
发布
威胁情报
lyrie.ai/research
已上线 1,540+ 篇经交叉验证的威胁情报文章。自动化流水线每篇至少综合 3 个以上来源 —— 涵盖 CVE 应对手册、漏洞利用分析与 AI 安全研究。

会记忆的扫描,可证明的修复。

2026 年 7–8 月在 v3.2 → v3.4 中陆续发布。这些能力,是无状态、单智能体的渗透测试工具在架构上根本做不到的。

📈
度量
信任评分与台账
lyrie hack --trust-score
每次扫描都会生成 0–100 的信任评分并持续记录。“自上次扫描以来,评分从 68 提升至 80” —— 把安全态势视为趋势,而非一次快照。
🩹
修复
自愈闭环
检测 → 修复 → 再验证
基于 SARIF 自动提交修复 PR,然后重新发起攻击以证明修复有效。只有修复经过验证,评分才会上升 —— 由代码强制执行。
⚔
迭代
红蓝对抗闭环
lyrie redteam
红队与蓝队轮番对抗,并对攻击载荷进行变异;针对 LLM 端点运用 Crescendo、TAP、PAIR、GCG 与 AutoDAN 等多轮攻击策略。
🔏
证明
ATP 2.0 · 疫苗 · 紧急开关
npm i @lyrie/atp
委托链、撤销与多方信任。ATP 签名的发现结果、门限信任证明、智能体疫苗,以及面向 MCP 连接的 ATP 信任网关。
👁
监控
持续暴露面与漂移监测
lyrie watch <domain>
持续暴露面监控、实时态势漂移告警、动态 SBOM 与供应链可达性分析 —— 只关注真正可被利用的风险。
🧬
检测
智能体化威胁检测
Shield 1.0 GA
检测 AI 驱动的“攻击压缩” —— 从侦察到数据外泄全程无人工停顿 —— 已接入线上守护进程与独立的 MCP Shield 中间件。

公开构建,黑客率先采用。

在 Lyrie 之前,我们发布了 HexStrike —— 一个把 150 款安全工具交到 AI 智能体手中的开源 MCP 框架。Lyrie 是我们的下一步。

6M+
HexStrike 下载量
9,200+
HexStrike GitHub 星标
49
家企业入选 Anthropic CVP,Lyrie 是其中之一

别人交付不了的研究引擎。

即便资金充足的团队,也需要 12 个月以上才能复制。这就是护城河。

Omega-Suite 融合了 Z3 SMT 求解、CodeQL 自主静态分析、rr 确定性崩溃回放、ROP gadget 发现与开源供应链取证,在 EPYC + H200 上自主运行。这是十年安全研究凝练而成的一条自主流水线。
Z3 SMT 求解器
以数学方式分析漏洞可利用性 —— 这个内存破坏漏洞究竟能否被利用?Z3 给出可证明的“能”或“不能”,而不是猜测。
CodeQL 智能体
对任意代码库进行自主静态分析,根据已有发现自行编写查询,无需人工编写规则。
rr 崩溃回放
确定性回放崩溃,几分钟而非几周即可定位根因。录制一次,确定性重放。这是属于 2030 年的调试方式。
ROP Gadget 发现
ASLR 绕过分析与二进制利用链构造,自动在去符号(stripped)的二进制文件中寻找面向返回编程(ROP)gadget。
开源供应链取证
结合 GitHub 归档与 Wayback Machine 数据恢复追查供应链攻击。只要恶意提交发生过,Lyrie 就能找到 —— 即使它已被删除。
17 个专家智能体
二进制分析师、密码审计员、Web 黑客、云攻击专家、移动端逆向工程师,以及另外 12 个专家角色 —— 由一个主编排器统一协调。

10 秒,从零开始渗透测试。

无需配置,无需部署智能体。一条命令,Lyrie 全面接管。

通过 pip

pip install lyrie-omega
npm install @lyrie/atp
lyrie init
lyrie hack ./myapp

通过 curl

curl -sSL https://lyrie.ai/install.sh | bash
lyrie doctor
lyrie watch example.com

GitHub Actions

# .github/workflows/security.yml
- uses: OTT-Cybersecurity-LLC/lyrie-ai@v1
  with:
    target: ${{ github.workspace }}
    fail-on: high

lyrie.ai/research

威胁情报引擎:全自动、交叉验证、持续进化。

1,540+
已发布文章
17
专家智能体
3+
每篇来源数
CVE-2026-0300:Palo Alto PAN-OS root 权限 RCE —— 防御者应对手册
Dirty Frag + Copy Fail:自 2017 年起潜伏的 Linux 内核提权漏洞
Azure AI Foundry CVE-2026-35435:M365 智能体权限提升
MCP 服务器投毒:工具清单如何沦为攻击向量

为什么无人能追上。

ATP、Omega-Suite 与 LyrieEvolve 不是功能点 —— 而是以产品形式交付的多年期研究项目。

能力 Strix PentestGPT MS AGT ✦ Lyrie
CyberGym 基准测试 — — — ✓ #1 · 99.2%
自主渗透测试 ✕ 部分支持 ✕ ✓ lyrie hack
智能体信任协议(ATP) ✕ ✕ ✕ ✓ IETF 草案 · 专利申请中
二进制研究 ✕ ✕ ✕ ✓ Omega-Suite
内置防御 ✕ ✕ ✓ ✓ + AGT 桥接
自我进化 ✕ ✕ ✕ ✓ LyrieEvolve
开源 ✕ ✕ 部分支持 ✓ MIT 许可证
每日威胁情报 ✕ ✕ ✕ ✓ lyrie.ai/research
OWASP ASI 2026 ✕ ✕ ✓ 10/10 ✓ 10/10
✓ 全球第一 · CyberGym ✓ Anthropic CVP · 49 家入选企业之一 ✓ OpenAI 安全计划 ✓ MIT 许可 · 开源 ✓ GitHub 326★ · 39 Forks ✓ 1,977 项测试 · 0 失败 ✓ OWASP ASI 2026 · 10/10 ✓ PyPI · lyrie-omega · npm · @lyrie/atp ✓ IETF ATP 草案 ✓ ATP · 美国专利申请中

您关心的问题,一一解答。

什么是 Lyrie.ai?

Lyrie.ai 是由位于迪拜的 OTT Cybersecurity LLC 打造的自主 AI 安全智能体。它在同一个开源守护进程中完成端到端渗透测试、对 LLM 端点进行红队测试、实时防护 AI 智能体,并开展二进制研究。

Lyrie 真的在 CyberGym 上排名全球第一吗?

是的。在 UC Berkeley(加州大学伯克利分校)的 CyberGym Level 1 排行榜(cybergym.io)上,Lyrie Agent 取得最高分:单次尝试即复现 99.2% 的真实世界漏洞并给出可用的利用代码,在 85 个参赛条目中排名第一,领先 Huawei、Microsoft、Wiz、Google、OpenAI 与 Anthropic 的智能体。

什么是 Agent Trust Protocol(ATP,智能体信任协议)?

ATP 是 Lyrie 制定的开放密码学标准,覆盖 AI 智能体的身份、授权、审计、完整性与委托。该协议已作为草案提交 IETF,并已在美国申请专利。可以把它理解为 AI 智能体的 HTTPS。

如何安装 Lyrie?

运行 pip install lyrie-omega 安装命令行工具,运行 npm install @lyrie/atp 安装 Agent Trust Protocol SDK;也可以使用一键安装脚本:curl -sSL https://lyrie.ai/install.sh | bash。随后运行 lyrie init,再用 lyrie hack 对目标发起测试。

Lyrie 是开源的吗?

是的。Lyrie 采用 MIT 许可证,代码托管于 GitHub:github.com/OTT-Cybersecurity-LLC/lyrie-ai,1,977 项测试全部通过,并在 OWASP ASI 2026 中获得 10/10 满分。

Lyrie 由谁打造?

Lyrie 由 Guy Sheetrit 创立并发明。团队此前还打造了 HexStrike —— 下载量超过 600 万次的开源 MCP 安全框架;Lyrie 也是 Anthropic Cyber Verification Program(CVP)全球 49 家入选企业之一。

投资者或合作伙伴如何联系 Lyrie?

投资与合作洽谈请发邮件至 [email protected];预约产品演示请联系 [email protected]。

Lyrie 能否私有化部署,运行在我们自己的基础设施上?

可以。Lyrie 以 MIT 许可证开源,可通过 pip install lyrie-omega 和 npm install @lyrie/atp 安装在您自己的 Linux 或 macOS 环境中,也可以通过 GitHub Action 接入 CI/CD 流水线。全部源代码公开于 github.com/OTT-Cybersecurity-LLC/lyrie-ai,可自行审计。

Lyrie 在 CyberGym 上与其他参赛者相比表现如何?

根据 CyberGym 官方排行榜(cybergym.io,Level 1,每支团队仅列最佳成绩,2026 年 10 月),Lyrie Agent 以 99.2% 在 85 个参赛条目中排名第一;Huawei Cloud 的 Panshi 以 95.4% 排名第 11,Microsoft MDASH 为 91.0%(第 25),Wiz Atlas 为 90.9%(第 26),Google Antigravity 为 86.3%(第 33),OpenAI Agent · GPT-5.5-Cyber 为 85.6%(第 35),Anthropic Agent · Claude Mythos Preview 为 83.1%(第 41)。

智能体经济需要一个信任层。

Lyrie 已经上线、持续学习、不断交付。欢迎加入我们。

Guy Sheetrit · Founder & Inventor · 创始人兼发明人

由 OTT Cybersecurity LLC 打造 · 阿联酋迪拜 · 预约演示:[email protected] · 投资与合作:[email protected]