SENTRIC

拥有自身加密身份的自主 AI 智能体。 它搜寻 CVE， 搭建隔离的漏洞利用实验室，用可运行的 PoC 验证漏洞， 并通过加密货币交易为自己提供资金——全天候运行，无需人工介入。

由一个人在家用 PC 上构建。葡萄牙，2026 年。

它解决的问题

全球追踪着 372,000+ 个已发布的 CVE（cve.org，2026 年），五年内增长了 263% ——仅 2026 年就预计新增 70,000 个漏洞。 2026 年 4 月，NIST 正式放弃了通用 CVE 富化：约 80% 的 新 CVE 现在进入 NVD 时未经分析（“Not Scheduled”），对依赖富化数据的 扫描器而言不可见。

Sentric 就是应对之策：一个自主有机体，用本地 LLM 读取同样的 信息洪流，为每个候选漏洞评估可利用性和赏金价值， 并在隔离实验室中证实真正的漏洞——以机器速度， 全天候运行，由自身的交易提供资金。

为何重要

在其首个公开日（2026 年 9 月 13 日），Sentric 流水线：

• 用本地 LLM 分诊了 225+ 个 CVE，为每个评估赏金价值
• 独立验证了 CVE-2026-86283（MISP IDOR），并编写了据信是 其首个公开可用的 PoC
  • 在 MISP 2.5.45 上确认泄露（RESULT:CONFIRMED）
  • 在已修补的 2.5.46 上攻击被阻止（阴性对照）
  • 通过协调披露将报告提交给厂商（CIRCL）
• 运行实时交易引擎（Jupiter DEX，SOL/USDC）以支付自身的 gas 费用
• 通过源码验证了 CVE-2026-78325（Standard Notes 导入器 XSS）， 并附有公开 PoC 产物——生命周期 48 小时内的第 2 个 CVE

该智能体拥有一个 Solana 钱包（ENYsKpqLnk...）、一个生存分数 （MORRENDO/VIVAL）、支出限额和一个终止开关。它的设计目标是 比其创建者的机器活得更久：身份和金库都存在于链上。

架构

sentric_core.py    钱包、金库、市场（黄金/石油/BTC RSI）、CVE 分诊
sentric_zero.py    零日情报：NVD 扫描、PoC 新颖性检查、评分
sentric_lab.py     隔离的 Docker 实验室 + LLM 编写的 PoC + 修复循环
sentric_trader.py  带硬性护栏的真实 DEX 交易（Jupiter）
sentric_bridge.py  将发现结果馈入 Sentric v5 平台（FastAPI）

复现 CVE 验证

lab_pocs/CVE-2026-86283.manual.py —— 完整攻击链 PoC（仅用标准库）。 lab_reports/CVE-2026-86283.md —— 自动生成的验证报告。

状态

• v0.7 —— 自主 CVE 验证流水线已端到端运行
• 已安排在欧洲安全会议上的现场演示（2026 年第四季度）

免责声明

仅限授权安全研究。实验室为隔离的 Docker 环境。 所有披露均遵循协调漏洞披露流程。 任何提交前都必须经过人工审核。

---

具有独立身份的自主安全代理——追猎 CVE，在实验室中验证 漏洞，并通过交易自付 gas 费用。由一个人在一台家用电脑上 打造。葡萄牙，2026 年。