SENTRIC

独自の暗号学的アイデンティティを持つ自律型AIエージェント。 CVEを探索し、分離されたエクスプロイトラボを構築し、動作するPoCで脆弱性を検証し、暗号資産取引によって自ら資金を調達する — 24時間365日、人間を介さずに。

ポルトガル、2026年。自宅のPCで一人の人間によって構築された。

解決する課題

世界は372,000件以上公開されているCVEを追跡しており（cve.org、2026年）、 5年間で263%増加している — 2026年だけで70,000件の新規脆弱性が予測されている。 2026年4月、NISTはCVEの普遍的なエンリッチメントを公式に断念した。現在、新規CVEの約80%は未分析（「Not Scheduled」）のままNVDに登録され、エンリッチメントデータに依存するスキャナーからは見えない状態となっている。

Sentricはその対策である。同じ情報の奔流をローカルLLMで読み取り、各候補の悪用可能性とバウンティ価値を採点し、実在するものを分離されたラボで証明する自律型の生命体であり — 機械の速度で、24時間365日、自らの取引によって資金を賄う。

なぜ重要なのか

最初の公開日（2026年9月13日）、Sentricパイプラインは：

ローカルLLMで225件以上のCVEをトリアージし、それぞれのバウンティ価値を採点
CVE-2026-86283（MISP IDOR）を独自に検証し、おそらく初の公開動作PoCとなるものを執筆
- MISP 2.5.45での情報漏洩を確認（RESULT:CONFIRMED）
- 修正済みの2.5.46では攻撃をブロック（ネガティブコントロール）
- 調整済み脆弱性開示を通じてベンダー（CIRCL）へ報告書を提出
自らのガス代を支払うため、ライブ取引エンジン（Jupiter DEX、SOL/USDC）を稼働
CVE-2026-78325（Standard NotesインポーターXSS）をソース検証し、公開PoC成果物を添付 — 稼働48時間でポートフォリオ内2件目のCVE

このエージェントはSolanaウォレット（ENYsKpqLnk...）、生存スコア（MORRENDO/VIVAL）、支出上限、キルスイッチを備えている。作成者のマシンより長く存続するよう設計されている。アイデンティティとトレジャリーはオンチェーンに存在する。

アーキテクチャ

sentric_core.py    ウォレット、トレジャリー、市場（金/石油/BTC RSI）、CVEトリアージ
sentric_zero.py    ゼロデイインテリジェンス：NVDスキャン、PoC新規性チェック、採点
sentric_lab.py     分離Dockerラボ + LLMが執筆するPoC + 修復ループ
sentric_trader.py  厳格なガードレール付きの実DEX取引（Jupiter）
sentric_bridge.py  発見事項をSentric v5プラットフォーム（FastAPI）へ供給

CVE検証を再現する

lab_pocs/CVE-2026-86283.manual.py — 完全な攻撃チェーンPoC（標準ライブラリのみ）。 lab_reports/CVE-2026-86283.md — 自動生成された検証レポート。

ステータス

v0.7 — 自律型CVE検証パイプラインがエンドツーエンドで稼働
欧州のセキュリティカンファレンスでのライブデモを予定（2026年第4四半期）

免責事項

許可されたセキュリティ研究のみ。ラボは分離されたDocker環境である。すべての開示は調整済み脆弱性開示に従う。提出前には人間によるレビューが必須である。

固有のアイデンティティを持つ自律型セキュリティエージェント — CVEを狩り、研究室で脆弱性を証明し、トレーディングで自身のガス代を賄う。一人の人間が、自宅のPCで作った。ポルトガル、2026年。

sentric-core

人気