SENTRIC

अपनी स्वयं की क्रिप्टोग्राफ़िक पहचान वाला स्वायत्त AI एजेंट। यह CVE का शिकार करता है, पृथक एक्सप्लॉइट लैब बनाता है, काम करने वाले PoC के साथ कमज़ोरियों को सत्यापित करता है, और क्रिप्टो ट्रेडिंग करके अपना खर्च खुद उठाता है — 24/7, बिना किसी मानव के लूप में।

एक व्यक्ति द्वारा घरेलू पीसी पर बनाया गया। पुर्तगाल, 2026।

यह किस समस्या का समाधान करता है

दुनिया 372,000+ प्रकाशित CVE को ट्रैक करती है (cve.org, 2026), जो पाँच वर्षों में 263% बढ़े हैं — और अकेले 2026 के लिए 70,000 नई कमज़ोरियों का पूर्वानुमान है। अप्रैल 2026 में, NIST ने आधिकारिक रूप से सार्वभौमिक CVE संवर्धन (enrichment) को छोड़ दिया: अब लगभग 80% नए CVE बिना विश्लेषण के NVD में प्रवेश करते हैं ("Not Scheduled"), जो उन स्कैनरों के लिए अदृश्य हैं जो संवर्धन डेटा पर निर्भर करते हैं।

Sentric इसका प्रतिकार है: एक स्वायत्त जीव जो स्थानीय LLM के साथ उसी सूचना-प्रवाह को पढ़ता है, हर उम्मीदवार को शोषण-क्षमता और बाउंटी मूल्य के लिए स्कोर करता है, और वास्तविक लोगों को पृथक लैब में सिद्ध करता है — मशीन की गति से, 24/7, अपनी स्वयं की ट्रेडिंग से वित्तपोषित।

यह क्यों मायने रखता है

अपने पहले सार्वजनिक दिन (13 सितंबर, 2026) पर, Sentric पाइपलाइन ने:

• स्थानीय LLM के साथ 225+ CVE का ट्राइएज किया, प्रत्येक को बाउंटी मूल्य के लिए स्कोर किया
• स्वतंत्र रूप से CVE-2026-86283 (MISP IDOR) को सत्यापित किया और उसका वह लिखा जिसे माना जाता है कि यह उसका पहला सार्वजनिक काम करने वाला PoC है
  • MISP 2.5.45 पर लीक की पुष्टि की (RESULT:CONFIRMED)
  • पैच किए गए 2.5.46 पर हमला अवरुद्ध (नकारात्मक नियंत्रण)
  • समन्वित प्रकटीकरण के माध्यम से विक्रेता (CIRCL) को रिपोर्ट दी गई
• अपनी गैस का भुगतान करने के लिए एक लाइव ट्रेडिंग इंजन (Jupiter DEX, SOL/USDC) चलाता है
• सार्वजनिक PoC आर्टिफ़ैक्ट्स के साथ CVE-2026-78325 (Standard Notes इम्पोर्टर XSS) को स्रोत-सत्यापित किया — जीवन के 48 घंटों में पोर्टफ़ोलियो में दूसरा CVE

एजेंट के पास एक Solana वॉलेट (ENYsKpqLnk...), एक उत्तरजीविता स्कोर (MORRENDO/VIVAL), खर्च सीमाएँ, और एक किल स्विच है। इसे अपने निर्माता की मशीन से अधिक जीवित रहने के लिए डिज़ाइन किया गया है: पहचान और कोष ऑन-चेन रहते हैं।

आर्किटेक्चर

sentric_core.py    wallet, treasury, markets (gold/oil/BTC RSI), CVE triage
sentric_zero.py    zero-day intel: NVD scan, PoC-novelty check, scoring
sentric_lab.py     isolated Docker labs + LLM-written PoCs + repair loop
sentric_trader.py  real DEX trading (Jupiter) with hard guardrails
sentric_bridge.py  feeds findings into the Sentric v5 platform (FastAPI)

CVE सत्यापन को पुनः उत्पन्न करें

lab_pocs/CVE-2026-86283.manual.py — पूर्ण आक्रमण श्रृंखला PoC (केवल stdlib)। lab_reports/CVE-2026-86283.md — स्वतः-उत्पन्न सत्यापन रिपोर्ट।

स्थिति

• v0.7 — स्वायत्त CVE सत्यापन पाइपलाइन एंड-टू-एंड काम कर रही है
• यूरोपीय सुरक्षा सम्मेलनों में लाइव डेमो निर्धारित (Q4 2026)

अस्वीकरण

केवल अधिकृत सुरक्षा अनुसंधान। लैब पृथक Docker वातावरण हैं। सभी प्रकटीकरण समन्वित कमज़ोरी प्रकटीकरण का पालन करते हैं। किसी भी सबमिशन से पहले मानवीय समीक्षा अनिवार्य है।

---

स्वयं की पहचान वाला एक स्वायत्त सुरक्षा एजेंट — CVE का शिकार करता है, प्रयोगशाला में कमज़ोरियाँ सिद्ध करता है और ट्रेडिंग से अपनी गैस खुद चुकाता है। एक व्यक्ति द्वारा, घर के एक पीसी पर बनाया गया। पुर्तगाल, 2026।