SENTRIC

Agente de IA autónomo con su propia identidad criptográfica. Caza CVE, construye laboratorios de explotación aislados, valida vulnerabilidades con PoC funcionales y se financia a sí mismo comerciando con criptomonedas — 24/7, sin intervención humana.

Creado por una sola persona en un PC doméstico. Portugal, 2026.

El problema que resuelve

El mundo rastrea más de 372.000 CVE publicados (cve.org, 2026), con un crecimiento del 263% en cinco años — con 70.000 nuevas vulnerabilidades previstas solo para 2026. En abril de 2026, NIST abandonó oficialmente el enriquecimiento universal de CVE: ~80% de los nuevos CVE ahora entran en el NVD sin analizar ("Not Scheduled"), invisibles para los escáneres que dependen de los datos de enriquecimiento.

Sentric es la contramedida: un organismo autónomo que lee el mismo torrente de datos con un LLM local, puntúa cada candidato por explotabilidad y valor de recompensa, y demuestra los reales en laboratorios aislados — a velocidad de máquina, 24/7, financiado por su propio trading.

Por qué importa

En su primer día público (13 de septiembre de 2026), el pipeline de Sentric:

• Trió más de 225 CVE con un LLM local, puntuando cada uno por valor de recompensa
• Validó de forma independiente CVE-2026-86283 (IDOR de MISP) y escribió lo que se cree que es el primer PoC funcional público del mismo
  • Fuga confirmada en MISP 2.5.45 (RESULT:CONFIRMED)
  • Ataque bloqueado en la versión parcheada 2.5.46 (control negativo)
  • Informe entregado al proveedor (CIRCL) mediante divulgación coordinada
• Ejecuta un motor de trading en vivo (Jupiter DEX, SOL/USDC) para pagar su propio gas
• Validó a nivel de código fuente CVE-2026-78325 (XSS en los importadores de Standard Notes) con artefactos PoC públicos — 2.º CVE del portafolio en 48 h de vida

El agente tiene una cartera de Solana (ENYsKpqLnk...), una puntuación de supervivencia (MORRENDO/VIVAL), límites de gasto y un interruptor de emergencia. Está diseñado para sobrevivir a la máquina de su creador: la identidad y la tesorería viven on-chain.

Arquitectura

sentric_core.py    wallet, treasury, markets (gold/oil/BTC RSI), CVE triage
sentric_zero.py    zero-day intel: NVD scan, PoC-novelty check, scoring
sentric_lab.py     isolated Docker labs + LLM-written PoCs + repair loop
sentric_trader.py  real DEX trading (Jupiter) with hard guardrails
sentric_bridge.py  feeds findings into the Sentric v5 platform (FastAPI)

Reproducir la validación del CVE

lab_pocs/CVE-2026-86283.manual.py — PoC de la cadena de ataque completa (solo biblioteca estándar). lab_reports/CVE-2026-86283.md — informe de validación generado automáticamente.

Estado

• v0.7 — pipeline de validación autónoma de CVE funcionando de extremo a extremo
• Demos en vivo programadas en conferencias europeas de seguridad (Q4 2026)

Aviso legal

Solo investigación de seguridad autorizada. Los laboratorios son entornos Docker aislados. Todas las divulgaciones siguen la divulgación coordinada de vulnerabilidades. La revisión humana es obligatoria antes de cualquier envío.

---

Agente autónomo de seguridad con identidad propia — caza CVE, prueba fallos en laboratorio y paga su propio gas con trading. Hecho por una persona, en un PC de casa. Portugal, 2026.