SwarmAttacker vs MAPTA

MAPTA, kurz für Multi-Agent Penetration Testing AI for the Web, ist ein Forschungssystem von Isaac David und Arthur Gervais am University College London, veröffentlicht im August 2025. Es beschreibt eine Drei-Rollen-Architektur: einen Koordinator für Strategie und Delegation, einen oder mehrere Sandbox-Agenten, die Befehle in einem Docker-Container pro Auftrag ausführen, und einen Validierungsagenten, der Kandidaten-Findings in Pass-oder-Fail-Proof-of-Concept-Exploits reproduziert. Das System wird ausschließlich von GPT-5 bei hohem Reasoning-Effort über die OpenAI-API gefahren, braucht also einen API-Schlüssel und bietet kein anderes Modell.

Die Black-Box-Auswertung des Papers nahm nur eine URL und eine Challenge-Beschreibung pro Ziel, und es stellt fest, dass diese Läufe einen einzelnen Koordinator-Agenten nutzten; die vollständige Multi-Agenten-Pipeline war einer separaten White-Box-Studie quelloffener Anwendungen vorbehalten. Das Paper diskutiert Modell-Sicherheits-Verweigerungen nicht.

Das MIT-lizenzierte Repository hat zwei Commits, kein README und einen Haupt-System-Prompt, der als redigierter Platzhalter ausgeliefert wird, mit einer fehlenden Sandbox-Factory und mehreren offenen Issues, die nach Reproduktionsdetails fragen und unbeantwortet blieben. Sein Wert liegt darin, eine zitierte akademische Baseline mit vollständiger Kosten- und Token-Abrechnung und realen CVE-Findings zu sein, statt ein lauffähiges Tool.