SwarmAttacker vs PentAGI

PentAGI ist ein vollständig autonomes, selbst gehostetes KI-Pentesting-System von VXControl, einem Sicherheitsstudio in Dubai. Der Quellcode ist MIT-lizenziert, ausgeliefert mit einer zusätzlichen Acceptable-Use-EULA. Der Stack ist ein Go-Backend, eine React-Web-UI, PostgreSQL mit Vektorsuche, ein optionaler Wissensgraph und eine vollständige Observability-Suite, wobei alle offensiven Arbeiten in einer Kali-basierten Docker-Sandbox mit vielen eingebauten Tools laufen.

Ein Nutzer übermittelt ein natürlichsprachliches Ziel und einen Auftrag über die Web-UI. Ein Primär-Agent zerlegt den Auftrag in Aufgaben und Unteraufgaben und delegiert an 13 rollen-spezialisierte Agenten wie Pentester, Coder, Searcher und Reporter. Innerhalb eines einzelnen Auftrags werden Unteraufgaben sequenziell ausgeführt, eine nach der anderen mit Verfeinerung nach jeder; Parallelität gilt über getrennte Aufträge hinweg statt unter Agenten in einem Lauf. Es unterstützt mehr als zehn LLM-Anbieter, pro Agent wählbar, aber die Authentifizierung erfolgt nur per API-Schlüssel oder selbst gehostetem Endpunkt, ohne ChatGPT-Abo-Login. Sicherheit wird durch einen statischen, vorautorisierten Prompt-Block gehandhabt statt durch aktive Verweigerungs-Recovery, und das README warnt, dass neuere OpenAI-Modelle Cyber-Sicherheitsmechanismen auslösen können.

Das Projekt ist sehr aktiv, mit rund 22.000 Sternen und Releases bis 2026. Unabhängige Rezensenten loben seine Architektur und das persistente Gedächtnis, bemängeln aber wiederholt ein langes und komplexes Docker-Compose-Setup, Falschmeldungen und dass es menschliche Tester ergänzt statt ersetzt. Drittläufe auf verschiedenen Zielen berichten Werte von 45% bis rund 75% je nach Modell und Suite.