SwarmAttacker vs Pentest Swarm AI

Pentest Swarm AI es un arnés de pentest de línea de comandos en Go, AGPL-3.0, mantenido por Armur AI, una pequeña startup respaldada por Techstars y Outlier Ventures liderada por Akhil Sharma, que escribió la gran mayoría de sus commits. La base de código actual en Go comenzó en marzo de 2026 y se relicenció de Apache a AGPL ese mayo. Tiene alrededor de 2.400 estrellas y una versión etiquetada de mayo de 2026. Como su nombre choca con el posicionamiento de SwarmAttacker, conviene ser preciso sobre qué es.

La herramienta ejecuta cuatro agentes LLM, reconocimiento, clasificador, exploit e informe, sobre una biblioteca de unos 28 escáneres envueltos como subfinder, nuclei, nmap y sqlmap. El modo por defecto es una tubería secuencial de cinco fases; una opción experimental de enjambre cambia a un planificador donde cada agente se ejecuta en su propia goroutine y reacciona a los hallazgos en una pizarra compartida en memoria, con la concurrencia total limitada a siete manejadores. El texto de marketing describe docenas u ocho agentes; el código registra cuatro.

El soporte de modelos cubre Claude por defecto, cualquier endpoint compatible con OpenAI, Gemini y Ollama o LM Studio local, estos dos últimos sin necesidad de clave. La gestión de rechazos existe como detección basada en frases con un re-prompt estricto y un proveedor de respaldo, pero solo se activa cuando hay un respaldo configurado y no en llamadas por streaming. La personalización es vía playbooks YAML y definiciones de herramientas; los prompts de sistema se compilan en el binario. No se publican resultados de benchmark, y una issue presentada por un usuario informa de que la única versión publicada devuelve silenciosamente cero hallazgos por un fallo de parseo corregido pero no publicado.