SwarmAgente autónomo de pruebas de penetración

SwarmAttacker es un agente autónomo de pruebas de penetración de código abierto que prueba una aplicación web partiendo de nada más que su URL. Un enjambre de agentes de modelos de lenguaje mapea el objetivo, encuentra vulnerabilidades y redacta lo que halló. Tiene licencia MIT, el código está en GitHub y se ejecuta con la suscripción a ChatGPT que ya pagas.

SwarmAttacker trabaja en caja negra, partiendo solo de una URL, sin código fuente. Un único agente planner toma todas las decisiones y despacha oleadas de agentes worker para reconocimiento y explotación, más búsqueda web bajo demanda. Un summarizer condensa sus trazas en hallazgos que vuelven al planner, durante hasta 50 rondas, hasta que el planner verifica un resultado y escribe el informe final.

SwarmAttacker es gratuito y de código abierto; el único coste es el modelo. Por defecto inicia sesión con la cuenta de ChatGPT Plus o Pro que ya tienes, a través del backend de Codex, así que no hay clave de API ni factura por token. Una ejecución promedia 2,14 millones de tokens, y cuando se alcanza el límite de uso de un plan el agente se pausa y reanuda en lugar de fallar.

Instala SwarmAttacker con un solo comando: brew install joloooo/swarm/swarm en Homebrew, pipx install swarmattacker o uv tool install swarmattacker. La herramienta de línea de comandos se llama swarm. Para usar el backend de ChatGPT por defecto, instala la CLI de Codex e inicia sesión con tu cuenta de ChatGPT una vez; SwarmAttacker reutiliza ese inicio de sesión, así que no hay que generar ni pegar ninguna clave.

SwarmAttacker resuelve el 94% del benchmark XBOW, 98 de 104 aplicaciones web vulnerables, en una sola pasada con GPT-5.5. El mejor de cinco profesionales humanos alcanzó el 85% con unas 40 horas por persona, y la propia puntuación autoinformada de XBOW también es del 85%. Agentes anteriores como PentestGPT, VulnBot y PentestAgent puntúan entre el 51% y el 61% en su mejor de tres.

Una ejecución típica termina en unos 15 minutos, el tiempo mediano de resolución en el benchmark XBOW. Las ejecuciones del benchmark se limitaron a 40 minutos; cuando se agota el tiempo el agente se detiene y escribe su informe con lo que haya encontrado. Los tiempos de resolución son bimodales: la mayoría de los objetivos caen entre los diez y los quince minutos, y los más difíciles necesitan un segundo acto más allá de los 20 minutos.

SwarmAttacker produce un informe de pruebas de penetración respaldado por evidencia que puedes entregar a un equipo. Cuando el agente verifica un hallazgo, o se agota el tiempo, agrega la evidencia que sus agentes worker recogieron en un informe compartible que documenta los pasos dados. Los hallazgos se capturan de forma estructurada durante la ejecución, así que el informe refleja lo que realmente se demostró, no una conjetura.

Los filtros de seguridad no distinguen una prueba de penetración autorizada de un ataque, así que rechazan ambos. SwarmAttacker trata un rechazo como un estado temporal, no como un veredicto: neutraliza la redacción cargada antes de enviar una petición, reintenta la misma petición, la reformula y, por último, la pasa a un modelo hermano más permisivo. En 411 rechazos difíciles esta escalera superó el 100%, y desactivarla costó 22 benchmarks.

SwarmAttacker ejecuta GPT-5.5 por defecto, con GPT-5.4 como modelo de respaldo, a través del backend de Codex usando tu suscripción a ChatGPT. También admite la API de OpenAI con tu propia clave, los modelos Claude de Anthropic, cualquier modelo alojado vía OpenRouter y modelos locales totalmente sin conexión a través de Ollama o llama-server. El backend es intercambiable; el resto del agente permanece igual.

Ejecuta SwarmAttacker solo contra sistemas que poseas o estés explícitamente autorizado a probar. Es una herramienta para pruebas de penetración autorizadas, y su gestión de rechazos existe para que las pruebas legítimas no queden bloqueadas, no para permitir ataques a objetivos sobre los que no tienes permiso. El agente se ejecuta en tu propia máquina y sondea y explota el objetivo que le indiques, así que usa una copia de laboratorio o de staging, no producción.