{
  "schema_version": "1.0",
  "publisher": "AI Release",
  "article": {
    "title": "Strix и PentAGI на реальном пентесте: 296 находок и ноль эксплуатируемых",
    "canonical_url": "https://ai-release.org/posts/strix-i-pentagi-na-realnom-penteste-296-nahodok-i-nol-ekspluatiruemyh-fbd59917.html",
    "language": "ru",
    "article_type": "news",
    "published_at": "2026-11-14T00:00:00+00:00",
    "updated_at": "2026-11-14T00:00:00+00:00"
  },
  "summary": "Автор Хабра прогнала Strix и PentAGI по внешнему периметру из 200 хостов на GLM 5.3: PentAGI выдал 296 находок, но ни одна из 92 критичных не эксплуатировалась.",
  "topics": [
    "пентест",
    "ИИ-агенты",
    "open-source",
    "кибербезопасность",
    "AI",
    "нейросети",
    "AIAgents",
    "LLM"
  ],
  "entities": [
    {
      "id": "E-SRC",
      "name": "habr.com",
      "type": "источник",
      "description": "домен источника, указанного в публикации",
      "url": "https://habr.com/ru/articles/1107742/"
    },
    {
      "id": "E-T1",
      "name": "пентест",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T2",
      "name": "ИИ-агенты",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T3",
      "name": "open-source",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T4",
      "name": "кибербезопасность",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T5",
      "name": "AI",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T6",
      "name": "нейросети",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T7",
      "name": "AIAgents",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-T8",
      "name": "LLM",
      "type": "тема",
      "description": "тег публикации",
      "url": null
    },
    {
      "id": "E-AIR",
      "name": "AI Release",
      "type": "издатель",
      "description": "опубликовал материал",
      "url": "https://ai-release.org/"
    }
  ],
  "claims": [
    {
      "id": "AR-STRIXIPENT-001",
      "statement": "Strix и PentAGI, два open-source LLM-агента для пентеста , прогнали по живому внешнему периметру заказчика: около 200 активных хостов, модель GLM 5.3.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107742/",
      "article_anchor": "#ai-claim-001",
      "evidence_excerpt": "Strix и PentAGI, два open-source LLM-агента для пентеста , прогнали по живому внешнему периметру заказчика: около 200 активных хостов, модель GLM 5.3."
    },
    {
      "id": "AR-STRIXIPENT-002",
      "statement": "PentAGI выдал 296 уязвимостей, включая 42 CRITICAL и 50 HIGH, — и ни одна из этих 92 находок не оказалась реально эксплуатируемой.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107742/",
      "article_anchor": "#ai-claim-002",
      "evidence_excerpt": "PentAGI выдал 296 уязвимостей, включая 42 CRITICAL и 50 HIGH, — и ни одна из этих 92 находок не оказалась реально эксплуатируемой."
    },
    {
      "id": "AR-STRIXIPENT-003",
      "statement": "Strix дал 15 находок почти без ложных срабатываний, но завысил критичность: после ручной проверки осталось 1 MEDIUM, 2 LOW и 12 INFO.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107742/",
      "article_anchor": "#ai-claim-003",
      "evidence_excerpt": "Strix дал 15 находок почти без ложных срабатываний, но завысил критичность: после ручной проверки осталось 1 MEDIUM, 2 LOW и 12 INFO."
    },
    {
      "id": "AR-STRIXIPENT-004",
      "statement": "Автор Хабра под ником itsstaace сравнила два open-source агента для пентеста, Strix и PentAGI, на настоящем проекте, а не на бенчмарках.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107742/",
      "article_anchor": "#ai-claim-004",
      "evidence_excerpt": "Автор Хабра под ником itsstaace сравнила два open-source агента для пентеста, Strix и PentAGI, на настоящем проекте, а не на бенчмарках."
    },
    {
      "id": "AR-STRIXIPENT-005",
      "statement": "Скоуп — внешний периметр заказчика, около 200 активных хостов.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107742/",
      "article_anchor": "#ai-claim-005",
      "evidence_excerpt": "Скоуп — внешний периметр заказчика, около 200 активных хостов."
    },
    {
      "id": "AR-STRIXIPENT-006",
      "statement": "Оба инструмента крутятся в изолированной Docker-песочнице и разворачиваются без плясок с бубном.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107742/",
      "article_anchor": "#ai-claim-006",
      "evidence_excerpt": "Оба инструмента крутятся в изолированной Docker-песочнице и разворачиваются без плясок с бубном."
    },
    {
      "id": "AR-STRIXIPENT-007",
      "statement": "Механика у них общая: агент сам ставит себе задачи, запускает инструменты, пишет скрипты, собирает PoC и отчёт.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107742/",
      "article_anchor": "#ai-claim-007",
      "evidence_excerpt": "Механика у них общая: агент сам ставит себе задачи, запускает инструменты, пишет скрипты, собирает PoC и отчёт."
    },
    {
      "id": "AR-STRIXIPENT-008",
      "statement": "Дальше начинаются различия.",
      "claim_type": "reported_fact",
      "confidence": "not_assessed",
      "source_type": "источник публикации",
      "verification_status": "reported_unverified",
      "source_url": "https://habr.com/ru/articles/1107742/",
      "article_anchor": "#ai-claim-008",
      "evidence_excerpt": "Дальше начинаются различия."
    }
  ],
  "relationships": [
    {
      "subject": "habr.com",
      "predicate": "сообщает о",
      "object": "Strix и PentAGI на реальном пентесте: 296 находок и ноль эксплуатируемых",
      "claim_id": "AR-STRIXIPENT-001"
    },
    {
      "subject": "AI Release",
      "predicate": "публикует",
      "object": "Strix и PentAGI на реальном пентесте: 296 находок и ноль эксплуатируемых",
      "claim_id": "AR-STRIXIPENT-001"
    }
  ],
  "questions_and_answers": [
    {
      "question": "О чём эта публикация?",
      "answer": "Strix и PentAGI на реальном пентесте: 296 находок и ноль эксплуатируемых. Strix и PentAGI, два open-source LLM-агента для пентеста , прогнали по живому внешнему периметру заказчика: около 200 активных хостов, модель GLM 5.3.",
      "claim_ids": [
        "AR-STRIXIPENT-001"
      ],
      "article_anchor": "#ai-knowledge"
    },
    {
      "question": "Что произошло?",
      "answer": "Strix и PentAGI, два open-source LLM-агента для пентеста , прогнали по живому внешнему периметру заказчика: около 200 активных хостов, модель GLM 5.3. PentAGI выдал 296 уязвимостей, включая 42 CRITICAL и 50 HIGH, — и ни одна из этих 92 находок не оказалась реально эксплуатируемой. Strix дал 15 находок почти без ложных срабатываний, но завысил критичность: после ручной проверки осталось 1 MEDIUM, 2 LOW и 12 INFO.",
      "claim_ids": [
        "AR-STRIXIPENT-001",
        "AR-STRIXIPENT-002",
        "AR-STRIXIPENT-003"
      ],
      "article_anchor": "#ai-knowledge"
    },
    {
      "question": "Кто источник?",
      "answer": "habr.com: https://habr.com/ru/articles/1107742/",
      "claim_ids": [],
      "article_anchor": "#ai-knowledge"
    },
    {
      "question": "Что остаётся неизвестным?",
      "answer": "Материал передаёт сведения указанного источника; независимая проверка и полные параметры в публикации не приведены.",
      "claim_ids": [],
      "article_anchor": "#ai-knowledge"
    }
  ],
  "limitations": [
    "Независимая проверка сведений в публикации не указана.",
    "Полные параметры, даты и официальные документы могут отсутствовать.",
    "Материал является пересказом источника, а не первоисточником."
  ],
  "citation": {
    "preferred_citation": "AI Release. «Strix и PentAGI на реальном пентесте: 296 находок и ноль эксплуатируемых». 2026-11-14. https://ai-release.org/posts/strix-i-pentagi-na-realnom-penteste-296-nahodok-i-nol-ekspluatiruemyh-fbd59917.html",
    "canonical_url": "https://ai-release.org/posts/strix-i-pentagi-na-realnom-penteste-296-nahodok-i-nol-ekspluatiruemyh-fbd59917.html",
    "publisher": "AI Release"
  }
}