SwarmAttacker vs Aikido Attack

Aikido Attack es el producto de pentesting con IA de Aikido Security, un proveedor de seguridad de aplicaciones con sede en Gante valorado en mil millones de dólares tras una Serie B de 60 millones en enero de 2026. Attack se formó a partir de dos adquisiciones de 2025 y se anunció ese noviembre, y desde entonces ha añadido pruebas de servidores MCP, pruebas continuas por despliegue y pruebas de Android.

Es un servicio alojado, de código cerrado. Un plano de control orquesta hasta un par de cientos de agentes especializados, agentes de reconocimiento, mapeo, CVE, exploit, vulnerabilidad web y sondeo de lógica, cada uno en un sandbox aislado con un navegador, un terminal y un cliente HTTP, con el alcance impuesto a nivel de red. Los agentes se detienen una vez que se demuestra un hallazgo; la explotación más profunda requiere que un usuario haga clic para continuar. Aikido se describe como de caja blanca primero: se pueden adjuntar hasta seis repositorios, especificaciones de API, documentos y notas en texto libre, y su propia documentación dice que sin código el sistema escanea a ciegas. Los modelos no se divulgan y los ejecuta el proveedor, sin opción de aportar el tuyo.

Los precios son por créditos a un dólar por crédito: un pentest estándar cuesta 4.000 $, y las ejecuciones continuas cuestan diez créditos por agente lanzado. Los pentests no forman parte del plan gratuito de la plataforma. La evidencia independiente proviene principalmente de un estudio de Doyensec patrocinado por Aikido en mayo de 2026 que, con código fuente y credenciales suministrados, reportó 49 hallazgos verificados en dos apps de código abierto, a 4.000 $ cada uno en menos de nueve horas. Doyensec también señaló que un tercio de las severidades de una app estaban sobrevaloradas.