SwarmAttacker vs Pentest Swarm AI

Pentest Swarm AI ist ein AGPL-3.0-lizenziertes Go-Kommandozeilen-Pentest-Harness, gepflegt von Armur AI, einem kleinen Techstars- und Outlier-Ventures-unterstützten Startup unter der Leitung von Akhil Sharma, der die große Mehrheit seiner Commits schrieb. Die aktuelle Go-Codebasis begann im März 2026 und wurde im Mai desselben Jahres von Apache auf AGPL relizenziert. Sie hat rund 2.400 Sterne und ein getaggtes Release vom Mai 2026. Weil sein Name mit SwarmAttackers Positionierung kollidiert, lohnt es sich, genau zu sein, was es ist.

Das Tool führt vier LLM-Agenten aus, Recon, Classifier, Exploit und Report, über eine Bibliothek von etwa 28 umschlossenen Scannern wie subfinder, nuclei, nmap und sqlmap. Der Standardmodus ist eine sequenzielle fünfphasige Pipeline; ein experimentelles Swarm-Flag schaltet auf einen Scheduler um, in dem jeder Agent in seiner eigenen Goroutine läuft und auf einem geteilten In-Memory-Blackboard auf Findings reagiert, wobei die Gesamt-Nebenläufigkeit auf sieben Handler begrenzt ist. Marketing-Texte beschreiben Dutzende oder acht Agenten; der Code registriert vier.

Die Modellunterstützung umfasst Claude standardmäßig, jeden OpenAI-kompatiblen Endpunkt, Gemini und lokales Ollama oder LM Studio, wobei die letzten beiden keinen Schlüssel brauchen. Verweigerungs-Handling existiert als phrasenbasierte Erkennung mit einem strikten Re-Prompt und einem Fallback-Anbieter, aber es aktiviert sich nur, wenn ein Fallback konfiguriert ist, und nicht bei Streaming-Aufrufen. Anpassung erfolgt über YAML-Playbooks und Tool-Definitionen; System-Prompts sind in die Binärdatei kompiliert. Es werden keine Benchmark-Ergebnisse veröffentlicht, und ein von einem Nutzer eingereichtes Issue berichtet, dass das einzige ausgelieferte Release aufgrund eines behobenen, aber unveröffentlichten Parsing-Bugs stillschweigend null Findings zurückgibt.