SwarmAttacker vs Aikido Attack

Aikido Attack est le produit de pentest IA d'Aikido Security, un éditeur de sécurité applicative basé à Gand, valorisé à un milliard de dollars après une série B de 60 millions en janvier 2026. Attack est né de deux acquisitions de 2025 et a été annoncé en novembre de la même année, et a depuis ajouté le test de serveurs MCP, le test continu à chaque déploiement et le test Android.

C'est un service hébergé et à code fermé. Un plan de contrôle orchestre jusqu'à quelques centaines d'agents spécialisés, des agents de reconnaissance, de cartographie, de CVE, d'exploitation, de vulnérabilité web et de sondage logique, chacun dans un sandbox isolé avec un navigateur, un terminal et un client HTTP, le périmètre étant appliqué au niveau réseau. Les agents s'arrêtent une fois une découverte prouvée ; l'exploitation plus poussée nécessite qu'un utilisateur clique pour continuer. Aikido se décrit comme boîte blanche d'abord : jusqu'à six dépôts, des spécifications d'API, des documents et des notes en texte libre peuvent être attachés, et sa propre doc dit que sans code le système scanne à l'aveugle. Les modèles sont non divulgués et exploités par l'éditeur, sans option d'apporter le vôtre.

La tarification est à base de crédits à un dollar le crédit : un pentest standard coûte 4 000 $, et les runs continus coûtent dix crédits par agent lancé. Les pentests ne font pas partie du plan gratuit de la plateforme. Les preuves indépendantes viennent principalement d'une étude Doyensec parrainée par Aikido en mai 2026 qui, avec le code source et les identifiants fournis, a rapporté 49 découvertes vérifiées sur deux applications open source, à 4 000 $ chacune en moins de neuf heures. Doyensec a aussi noté qu'un tiers des sévérités d'une application étaient surévaluées.