Un nuevo proyecto de código abierto llamado CyberStrike se posiciona como el primer agente de IA creado específicamente para la seguridad ofensiva, convirtiendo cualquier suscripción existente de Claude, GPT o LLM en un operador autónomo de red-team.

En lugar de funcionar como un simple envoltorio de chatbot, CyberStrike se instala como una herramienta basada en la terminal que gestiona el reconocimiento, el descubrimiento de vulnerabilidades, la explotación y el informe sin necesidad de instrucciones humanas constantes, lo que lo hace relevante para los evaluadores de penetración, los cazadores de recompensas por errores (bug bounty) y los equipos de seguridad que buscan escalar sus evaluaciones.

Para empezar, solo necesitas un comando, npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike, que lanza una interfaz de terminal que te pide un proveedor de LLM y una clave API en la primera ejecución.

La verdadera innovación reside en lo que los desarrolladores llaman la capa de inteligencia, un sistema que inyecta la metodología de pruebas de OWASP, patrones de vulnerabilidad y razonamiento de cadenas de ataque en cada interacción del modelo.

Esto significa que la IA subyacente no necesita conocimientos de seguridad integrados; CyberStrike se los proporciona mediante la normalización de esquemas, la protección del contexto, la autodetección del proveedor y la orquestación inteligente de herramientas.

La plataforma es compatible con más de 150 proveedores de IA y 5.300 modelos, incluidos Anthropic, OpenAI, Google, Amazon Bedrock, Azure y opciones totalmente fuera de línea como Ollama y LM Studio para entornos aislados (air-gapped).

Plataforma de Seguridad Impulsada por IA CyberStrike

CyberStrike viene con 13 o más agentes específicos de dominio, incluidos módulos dedicados para aplicaciones web que siguen la metodología OWASP WSTG, pruebas móviles alineadas con MASTG y MASVS, seguridad en la nube basada en los puntos de referencia de CIS y pruebas de red interna que cubren Active Directory y movimiento lateral.

Para dar soporte a estos agentes, existen más de 7.600 archivos de habilidades de seguridad firmados con Ed25519 que cubren metodologías de ataque como el abuso de JWT, SSRF, SSTI y la explotación de GraphQL, junto con técnicas de post-explotación para AWS, Azure, Kubernetes, Windows y macOS.

Una característica destacada es el navegador Chromium integrado llamado HackBrowser, que captura el tráfico HTTP en vivo mientras tú navegas por un objetivo manualmente o lo rastreas de forma autónoma con múltiples credenciales.

Este tráfico alimenta a ocho sub-evaluadores de proxy paralelos que comprueban problemas como IDOR, omisión de autorización, asignación masiva y fallos de lógica de negocio, utilizando cada uno un protocolo de confirmación de tres puertas para evitar falsos positivos.

El componente Bolt de la plataforma permite que las herramientas de seguridad se ejecuten en servidores remotos en lugar de en un portátil local, utilizando el emparejamiento de claves Ed25519 para coordinar múltiples kits de herramientas y superficies de ataque desde una sola terminal.

CyberStrike también se integra con un ecosistema MCP que ofrece 176 herramientas adicionales en auditoría de nube, postura de seguridad de GitHub, inteligencia de CVE y reconocimiento de OSINT, además de una interfaz web accesible remotamente a través de Cloudflare Tunnel con cero puertos abiertos y cifrado de extremo a extremo.

CyberStrike se ha lanzado bajo la licencia AGPL-3.0, gratis para uso personal y de código abierto, con licencias comerciales disponibles para despliegues empresariales. Las opciones de instalación abarcan npm, Homebrew, Scoop y un script curl directo, haciendo que la configuración sea accesible en entornos macOS, Windows y Linux.

El proyecto establece explícitamente que está destinado únicamente a pruebas de seguridad autorizadas, alineándose con su política de uso ético publicada y su código de conducta, mientras se abre a las contribuciones de la comunidad en agentes, habilidades y servidores MCP.