SwarmAttacker vs NodeZero

NodeZero es la plataforma de pentesting autónomo de Horizon3.ai, una empresa estadounidense fundada en 2019. Ejecuta ataques seguros para producción contra el entorno en vivo de un cliente desde una posición de brecha asumida en redes internas, Active Directory, nube, Kubernetes y activos externos, con un módulo de aplicaciones web que quedó generalmente disponible en julio de 2026. Las pruebas internas se lanzan desde un runner de Docker alojado por el cliente; las pruebas externas y de nube se ejecutan desde la nube de Horizon3; los resultados viven en un portal SaaS con una API y un servidor MCP.

Su uso de la IA es deliberadamente estrecho. Horizon3 afirma que NodeZero nunca usa IA generativa para crear o ejecutar exploits; los modelos de lenguaje grandes, alojados en Amazon Bedrock y elegidos por el proveedor, solo clasifican objetivos de alto valor, sugieren pasos siguientes cuando una prueba se atasca, analizan datos exfiltrados y escriben narrativas. Los exploits en sí son deterministas y previamente validados, lo que permite a la empresa prometer seguridad de producción y cero tiempo de inactividad. No hay elección de modelo por el cliente ni inicio de sesión de ChatGPT, y la personalización se limita a activar categorías de ataque integradas y guardar plantillas.

La afirmación de eficacia estrella de Horizon3 es ser la primera IA en resolver por completo el campo de pruebas Game of Active Directory en 14 minutos, junto con estadísticas a escala de producción de cientos de miles de pruebas. Cuenta con autorización FedRAMP High, se vende en gran parte a través de proveedores de seguridad gestionada, sirve a 7.000 o más clientes y recaudó una Serie E de 250 millones de dólares a una valoración superior a dos mil millones en agosto de 2026. Los precios son por presupuesto, y las reseñas citan la fricción de configuración del runner y la configuración rígida.