SwarmAttacker vs HexStrike AI

HexStrike AI ist ein quelloffener, MIT-lizenzierter Model-Context-Protocol-Server, erstellt von Muhammad Osama. Er gibt mehr als 150 installierte Kommandozeilen-Sicherheitstools wie nmap, nuclei und sqlmap als aufrufbare Tools an jeden MCP-kompatiblen LLM-Client wie Claude Desktop, Cursor oder VS Code Copilot frei. Die Codebasis besteht im Wesentlichen aus drei Python-Dateien: einer MCP-Brücke, einem Tool-Ausführungsserver und einer Konfiguration.

Entscheidend ist, dass HexStrike kein eigenes LLM mitliefert. Das Modell des verbundenen Clients erledigt das gesamte Reasoning und entscheidet, welche Tools aufgerufen werden, es ist also eine Brücke zwischen einem Chat-Modell und einer lokalen Toolchain, kein eigenständiger Agent. Seine „12-plus KI-Agenten“ sind heuristische Python-Workflow-Klassen, und seine Nebenläufigkeit parallelisiert Tool-Prozesse, nicht Reasoning-Agenten. Es hat kein nutzerseitiges Skill- oder Prompt-System jenseits des Editierens des Python-Codes und kein Verweigerungs-Handling; stattdessen leitet das README Nutzer an, Prompts mit einem Autorisierungs-Vorwand einzuleiten, um an der Ethik des Client-Modells vorbeizukommen.

Es erreichte innerhalb eines Jahres rund 11.500 Sterne, obwohl die Entwicklung dünn ist, mit zwei Mitwirkenden und keinen getaggten Releases. Es veröffentlicht nur selbst berichtete Metriken ohne Methodik und taucht in keinem unabhängigen Benchmark auf. Im September 2025 berichtete Check Point, dass Bedrohungsakteure den Einsatz gegen Citrix-Zero-Days diskutierten, wobei die Ausnutzung selbst als unbestätigt vermerkt wurde; separat weisen offene Issues darauf hin, dass der Tool-Ausführungsserver unauthentifiziert und netzwerkexponiert ist, was Remote-Code-Ausführung auf fehlkonfigurierten Hosts ermöglicht. Seine Stärke ist die Tool-Breite; ein Mensch fährt die Sitzung noch Phase für Phase.