SwarmAttacker vs Aikido Attack

Aikido Attack ist das KI-Pentesting-Produkt von Aikido Security, einem Application-Security-Anbieter aus Gent, nach einer 60-Millionen-Dollar-Series-B im Januar 2026 mit einer Milliarde Dollar bewertet. Attack entstand aus zwei Übernahmen von 2025 und wurde im November desselben Jahres angekündigt und hat seither MCP-Server-Testing, kontinuierliches Testing pro Deploy und Android-Testing ergänzt.

Es ist ein gehosteter, closed-source Dienst. Eine Steuerungsebene orchestriert bis zu ein paar hundert spezialisierte Agenten, Recon-, Mapping-, CVE-, Exploit-, Web-Schwachstellen- und Logik-Sondierungs-Agenten, jeder in einer isolierten Sandbox mit einem Browser, Terminal und HTTP-Client, wobei der Scope auf Netzwerkebene durchgesetzt wird. Agenten stoppen, sobald ein Finding bewiesen ist; tiefere Ausnutzung erfordert, dass ein Nutzer durchklickt. Aikido beschreibt sich als White-Box-first: bis zu sechs Repositories, API-Spezifikationen, Dokumente und Freitext-Notizen können angehängt werden, und seine eigenen Docs sagen, dass das System ohne Code blind scannt. Die Modelle sind nicht offengelegt und anbieterbetrieben, ohne Bring-Your-Own-Option.

Der Preis ist credit-basiert bei einem Dollar pro Credit: Ein Standard-Pentest kostet 4.000 $, und kontinuierliche Läufe kosten zehn Credits pro gestartetem Agenten. Pentests sind nicht Teil des kostenlosen Plattform-Plans. Unabhängige Belege stammen hauptsächlich aus einer von Aikido gesponserten Doyensec-Studie vom Mai 2026, die, mit gelieferten Quellen und Zugangsdaten, 49 verifizierte Findings über zwei quelloffene Apps berichtete, zu je 4.000 $ in unter neun Stunden. Doyensec merkte außerdem an, dass ein Drittel der Schweregrade einer App überbewertet war.