SwarmAttacker vs AutoPT

AutoPT est un agent de recherche de l'University of Science and Technology of China, avec des co-auteurs chez QI-ANXIN et Chaitin, publié pour la première fois en novembre 2024 et paru dans une revue IEEE en 2025. Sa contribution est une machine à états de test d'intrusion : un agent LLM unique contraint par une machine à états finis avec des états de scan, sélection, reconnaissance, exploitation et vérification, conçue pour contrer les échecs de perte de contexte et de blocage des boucles d'agent plus simples. Un scanner de vulnérabilités amorce la liste de cibles de l'agent.

Sur le propre benchmark basé sur scanner des auteurs, AutoPT fait passer le taux d'accomplissement d'un petit modèle de 22% à 41%. Les cibles sont données comme une IP et un port avec un enregistrement de benchmark nommant la vulnérabilité, si bien que les runs sont informés plutôt qu'en boîte noire uniquement par URL, et seuls quelques modèles OpenAI ont passé la pré-expérience des auteurs. Les refus sont gérés par un jeu de rôle de testeur légal et, selon l'article, des prompts de jailbreak.

Le dépôt public a environ 50 étoiles et ne livre aucun fichier de licence, si bien que le code est consultable mais non réutilisable légalement. Le système est à agent unique par conception et cadré à des environnements vulnérables préconfigurés plutôt qu'à la découverte web ouverte.