SwarmAttacker vs PentAGI

PentAGI es un sistema de pentesting con IA totalmente autónomo y autoalojado de VXControl, un estudio de seguridad en Dubái. Su código fuente tiene licencia MIT, distribuido con un EULA de uso aceptable adicional. La pila es un backend en Go, una interfaz web en React, PostgreSQL con búsqueda vectorial, un grafo de conocimiento opcional y un conjunto completo de observabilidad, con todo el trabajo ofensivo ejecutándose dentro de un sandbox de Docker basado en Kali que alberga muchas herramientas integradas.

Un usuario envía un objetivo y una meta en lenguaje natural a través de la interfaz web. Un agente principal descompone el encargo en tareas y subtareas y delega en 13 agentes especializados por rol como pentester, coder, searcher y reporter. Dentro de un mismo encargo, las subtareas se ejecutan secuencialmente, una a la vez con refinamiento tras cada una; el paralelismo se aplica entre encargos separados en lugar de entre agentes de una misma ejecución. Admite más de diez proveedores de LLM, seleccionados por agente, pero la autenticación es solo por clave de API o endpoint autoalojado, sin inicio de sesión de suscripción a ChatGPT. La seguridad se gestiona mediante un bloque de prompt estático y preautorizado en lugar de recuperación activa de rechazos, y el README advierte de que los modelos recientes de OpenAI pueden activar mecanismos de ciberseguridad.

El proyecto es muy activo, con alrededor de 22.000 estrellas y versiones a lo largo de 2026. Reseñas independientes elogian su arquitectura y su memoria persistente pero señalan repetidamente una configuración de Docker-Compose larga y compleja, falsos positivos y que aumenta en lugar de reemplazar a los probadores humanos. Ejecuciones de terceros sobre varios objetivos reportan cifras del 45% a aproximadamente el 75% según el modelo y la suite.