SwarmAgent autonome de test d'intrusion

SwarmAttacker est un agent autonome et open source de test d'intrusion qui teste une application web à partir de rien d'autre que son URL. Un essaim d'agents à modèle de langage cartographie la cible, trouve les vulnérabilités et rédige ce qu'il a trouvé. Il est sous licence MIT, le code est sur GitHub, et il fonctionne avec l'abonnement ChatGPT que vous payez déjà.

SwarmAttacker travaille en boîte noire, à partir d'une seule URL, sans code source. Un unique agent planificateur prend chaque décision et répartit des vagues d'agents workers pour la reconnaissance et l'exploitation, avec une recherche web à la demande. Un summarizer condense leurs traces en découvertes qui reviennent au planificateur, sur jusqu'à 50 tours, jusqu'à ce que le planificateur vérifie un résultat et rédige le rapport final.

SwarmAttacker est gratuit et open source ; le seul coût est le modèle. Par défaut, il se connecte avec le compte ChatGPT Plus ou Pro que vous possédez déjà, via le backend Codex, il n'y a donc pas de clé d'API ni de facture au token. Un run consomme en moyenne 2,14 millions de tokens, et lorsque le plafond d'usage d'un forfait est atteint, l'agent se met en pause et reprend plutôt que d'échouer.

Installez SwarmAttacker en une seule commande : brew install joloooo/swarm/swarm avec Homebrew, pipx install swarmattacker, ou uv tool install swarmattacker. L'outil en ligne de commande s'appelle swarm. Pour utiliser le backend ChatGPT par défaut, installez le Codex CLI et connectez-vous une fois avec votre compte ChatGPT ; SwarmAttacker réutilise cette connexion, donc aucune clé n'a besoin d'être générée ni collée.

SwarmAttacker résout 94% du benchmark XBOW, 98 des 104 applications web vulnérables, en une seule passe sur GPT-5.5. Le meilleur de cinq professionnels humains a atteint 85% avec environ 40 heures par personne, et le score autodéclaré de XBOW est lui aussi de 85%. Des agents antérieurs tels que PentestGPT, VulnBot et PentestAgent obtiennent entre 51% et 61% à leur meilleur des trois essais.

Un run typique se termine en environ 15 minutes, le temps de résolution médian sur le benchmark XBOW. Les runs du benchmark étaient plafonnés à 40 minutes ; lorsque le temps est écoulé, l'agent s'arrête et rédige son rapport avec ce qu'il a trouvé. Les temps de résolution sont bimodaux : la plupart des cibles se situent entre 12 et 15 minutes, et les plus difficiles nécessitent un second acte au-delà de 20 minutes.

SwarmAttacker produit un rapport de test d'intrusion étayé par des preuves, que vous pouvez remettre à une équipe. Lorsque l'agent vérifie une découverte, ou que le temps est écoulé, il agrège les preuves collectées par ses agents workers en un rapport partageable qui documente les étapes suivies. Les découvertes sont capturées sous une forme structurée pendant le run, si bien que le rapport reflète ce qui a été réellement démontré, et non une supposition.

Les filtres de sécurité ne distinguent pas un test d'intrusion autorisé d'une attaque, alors ils refusent les deux. SwarmAttacker traite un refus comme un état temporaire, pas comme un verdict : il neutralise les formulations connotées avant l'envoi d'une requête, relance la même requête, la reformule, et la confie enfin à un modèle voisin plus permissif. Sur 411 refus difficiles, cette échelle a débloqué 100% des cas, et la désactiver a coûté 22 benchmarks.

SwarmAttacker exécute GPT-5.5 par défaut, avec GPT-5.4 comme modèle de repli, via le backend Codex en utilisant votre abonnement ChatGPT. Il prend aussi en charge l'API OpenAI avec votre propre clé, les modèles Claude d'Anthropic, tout modèle hébergé via OpenRouter, et des modèles locaux entièrement hors ligne via Ollama ou llama-server. Le backend se change ; le reste de l'agent demeure identique.

N'exécutez SwarmAttacker que contre des systèmes que vous possédez ou que vous êtes explicitement autorisé à tester. C'est un outil de test d'intrusion autorisé, et sa gestion des refus existe pour que les tests légitimes ne soient pas bloqués, pas pour permettre des attaques contre des cibles que vous n'avez pas la permission de toucher. L'agent s'exécute sur votre propre machine et sonde puis exploite la cible que vous nommez, alors utilisez une copie de laboratoire ou de préproduction, pas la production.