SwarmAttacker vs HexStrike AI

HexStrike AI es un servidor de Model Context Protocol de código abierto, con licencia MIT, creado por Muhammad Osama. Expone más de 150 herramientas de seguridad de línea de comandos instaladas, como nmap, nuclei y sqlmap, como herramientas invocables a cualquier cliente de LLM compatible con MCP como Claude Desktop, Cursor o VS Code Copilot. La base de código son esencialmente tres archivos de Python: un puente MCP, un servidor de ejecución de herramientas y una configuración.

Crucialmente, HexStrike no incluye ningún LLM propio. El modelo del cliente conectado hace todo el razonamiento y decide qué herramientas invocar, así que es un puente entre un modelo de chat y una cadena de herramientas local, no un agente autocontenido. Sus «más de 12 agentes de IA» son clases de flujo de trabajo heurísticas en Python, y su concurrencia paraleliza procesos de herramientas, no agentes de razonamiento. No tiene sistema de skills ni prompts de cara al usuario más allá de editar el Python, y no gestiona rechazos; en su lugar, el README aconseja a los usuarios anteponer a los prompts un pretexto de autorización para superar la ética del modelo del cliente.

Alcanzó alrededor de 11.500 estrellas en un año, aunque el desarrollo es escaso, con dos contribuidores y sin versiones etiquetadas. Publica solo métricas autoinformadas sin metodología y no aparece en ningún benchmark independiente. En septiembre de 2025, Check Point informó de que actores de amenazas discutieron usarlo contra zero-days de Citrix, señalando que la explotación en sí no estaba confirmada; por separado, issues abiertas señalan el servidor de ejecución de herramientas como no autenticado y expuesto a la red, lo que permite ejecución remota de código en hosts mal configurados. Su fuerza es la amplitud de herramientas; un humano aún dirige la sesión fase a fase.