SENTRIC

Agente AI autonomo con una propria identità crittografica. Dà la caccia alle CVE, costruisce laboratori di exploit isolati, convalida le vulnerabilità con PoC funzionanti, e si autofinanzia facendo trading di criptovalute — 24/7, senza alcun intervento umano.

Creato da una sola persona su un PC domestico. Portogallo, 2026.

Il problema che risolve

Il mondo tiene traccia di oltre 372.000 CVE pubblicate (cve.org, 2026), con una crescita del 263% in cinque anni — con 70.000 nuove vulnerabilità previste solo per il 2026. Nell'aprile 2026, il NIST ha ufficialmente abbandonato l'arricchimento universale delle CVE: circa l'80% delle nuove CVE ora entra nell'NVD non analizzato ("Not Scheduled"), invisibile ai scanner che dipendono dai dati di arricchimento.

Sentric è la contromisura: un organismo autonomo che legge lo stesso flusso continuo con un LLM locale, assegna un punteggio a ogni candidato per sfruttabilità e valore di bounty, e dimostra quelli reali in laboratori isolati — alla velocità della macchina, 24/7, finanziato dal proprio trading.

Perché è importante

Nel suo primo giorno pubblico (13 settembre 2026), la pipeline di Sentric:

• Ha analizzato oltre 225 CVE con un LLM locale, assegnando un punteggio a ciascuna per il valore di bounty
• Ha convalidato in modo indipendente CVE-2026-86283 (IDOR di MISP) e ha scritto quello che si ritiene essere il primo PoC funzionante pubblico della stessa
  • Leak confermato su MISP 2.5.45 (RESULT:CONFIRMED)
  • Attacco bloccato sulla versione corretta 2.5.46 (controllo negativo)
  • Report consegnato al fornitore (CIRCL) tramite divulgazione coordinata
• Esegue un motore di trading live (Jupiter DEX, SOL/USDC) per pagarsi il proprio gas
• Ha convalidato a livello di codice sorgente CVE-2026-78325 (XSS degli importatori di Standard Notes) con artefatti PoC pubblici — 2ª CVE nel portfolio in 48 ore di vita

L'agente ha un wallet Solana (ENYsKpqLnk...), un punteggio di sopravvivenza (MORRENDO/VIVAL), limiti di spesa e un kill switch. È progettato per sopravvivere alla macchina del suo creatore: identità e tesoreria vivono on-chain.

Architettura

sentric_core.py    wallet, tesoreria, mercati (RSI oro/petrolio/BTC), triage CVE
sentric_zero.py    intelligence zero-day: scansione NVD, controllo di novità del PoC, punteggio
sentric_lab.py     laboratori Docker isolati + PoC scritti dall'LLM + ciclo di riparazione
sentric_trader.py  trading DEX reale (Jupiter) con guardrail rigidi
sentric_bridge.py  alimenta la piattaforma Sentric v5 (FastAPI) con i risultati

Riprodurre la convalida della CVE

lab_pocs/CVE-2026-86283.manual.py — PoC completo della catena di attacco (solo stdlib). lab_reports/CVE-2026-86283.md — report di convalida generato automaticamente.

Stato

• v0.7 — pipeline autonoma di convalida delle CVE funzionante end-to-end
• Demo live programmate a conferenze europee sulla sicurezza (Q4 2026)

Disclaimer

Solo ricerca di sicurezza autorizzata. I laboratori sono ambienti Docker isolati. Tutte le divulgazioni seguono la divulgazione coordinata delle vulnerabilità. La revisione umana è obbligatoria prima di qualsiasi invio.

---

Agente autonomo di sicurezza con identità propria — caccia CVE, prova le vulnerabilità in laboratorio e paga da solo il proprio gas con il trading. Fatto da una persona, su un PC di casa. Portogallo, 2026.