Sistema académico
SwarmAttacker vs MAPTA
Un sistema de investigación de la University College London en el que un coordinador GPT-5 delega en agentes en sandbox y un agente de validación para producir exploits de prueba de concepto verificados.
- Proveedor
- David & Gervais, University College London
- Licencia
- MIT (parcial, publicación de código con prompts redactados)
- Precios
- Código gratuito; requiere una clave de API de OpenAI de pago.
- Verificado
- 2 de septiembre de 2026
| Capacidad |  SwarmAttacker8 de 8 | MAPTA2 de 8 |
|---|---|---|
| Gratuito | Sí. | |
| Se ejecuta con una suscripción a ChatGPT | No encontrado. | |
| Prompts y skills personalizados | Parcial. | |
| Gestión de rechazos de seguridad | No encontrado. | |
| Enjambre multiagente paralelo | Parcial. | |
| Código abierto con licencia MIT | Parcial. | |
| Caja negra desde una URL | Sí. | |
| Agnóstico del modelo | No encontrado. |
- sí
- no encontrado o solo en parte
Pasa el cursor por una marca para ver la evidencia. Una cruz significa que la capacidad no se encontró, o solo en parte, en las páginas públicas o el repositorio de MAPTA el 2 de septiembre de 2026, no que sea técnicamente imposible.
Perfil
¿Qué es MAPTA?
MAPTA, abreviatura de Multi-Agent Penetration Testing AI for the Web, es un sistema de investigación de Isaac David y Arthur Gervais en la University College London, publicado en agosto de 2025. Describe una arquitectura de tres roles: un coordinador para la estrategia y la delegación, uno o más agentes de sandbox que ejecutan comandos dentro de un contenedor Docker por trabajo, y un agente de validación que reproduce los hallazgos candidatos en exploits de prueba de concepto de aprobado o suspenso. El sistema se maneja exclusivamente con GPT-5 a alto esfuerzo de razonamiento a través de la API de OpenAI, así que necesita una clave de API y no ofrece ningún otro modelo.
La evaluación de caja negra del artículo tomó solo una URL y una descripción del reto por objetivo, y afirma que esas ejecuciones usaron un único agente coordinador; la tubería multiagente completa se reservó para un estudio de caja blanca aparte de aplicaciones de código abierto. El artículo no aborda los rechazos de seguridad del modelo.
El repositorio con licencia MIT tiene dos commits, sin README, y un prompt de sistema principal que se distribuye como un marcador de posición redactado, con una fábrica de sandbox ausente y varias issues abiertas pidiendo detalles de reproducción que han quedado sin respuesta. Su valor es como referencia académica citada con contabilidad completa de coste y tokens y hallazgos de CVE del mundo real, en lugar de una herramienta ejecutable.
A favor de SwarmAttacker
Dónde destaca.
- 01Una herramienta ejecutable y mantenida. El repo de MAPTA son dos commits con un prompt redactado e issues sin respuesta.
- 02Elección de modelo y opción de suscripción a ChatGPT, donde MAPTA codifica la API de OpenAI.
- 03Gestión de rechazos integrada, algo que MAPTA no aborda.
- 04Un enjambre paralelo real en cada ejecución, donde la evaluación de caja negra de MAPTA usó un único agente coordinador.
A favor de MAPTA
Dónde es más fuerte.
- 01Un artículo citado por pares con contabilidad completa de coste y tokens y hallazgos de CVE del mundo real.
- 02Un agente de validación que reproduce cada hallazgo en un exploit de aprobado o suspenso antes de informar.
- 03Una contribución académica clara que sistemas posteriores usan como referencia.
Veredicto
¿Cuál deberías elegir?
MAPTA es una referencia de investigación, no una herramienta que desplegarías: cítala por su metodología y sus cifras de coste. Elige SwarmAttacker si quieres un agente de caja negra mantenido y con mayor puntuación que realmente puedas ejecutar, con el modelo que elijas, con los rechazos gestionados.
Fuentes
Con qué se contrastó esta página.
Todo verificado el 2 de septiembre de 2026.
Convierte una URL en un informe de seguridad.
Código abierto, licencia MIT, y se ejecuta con el plan de ChatGPT que ya pagas. Instálalo y apúntalo a un objetivo que poseas.
brew install joloooo/swarm/swarm