SwarmAttacker vs CAI

CAI, ou Cybersecurity AI, est un framework d'agents Python d'Alias Robotics, une entreprise de cybersécurité robotique en Espagne, publié pour la première fois en avril 2025. Il est bâti sur un fork de la bibliothèque agents d'OpenAI et organisé autour d'agents, d'outils, de handoffs et de patterns, embarquant une trentaine de spécialistes à travers les équipes rouge, bleue et violette et offrant des patterns de coordination parallèle, en essaim, hiérarchique et séquentiel. Les utilisateurs le pilotent depuis une boucle interactive en ligne de commande, changent d'agents et de modèles à l'exécution, et peuvent le faire tourner sans surveillance avec un drapeau de continuation.

Sa licence est le hic : seul le code OpenAI hérité est MIT, tandis que tout ce qu'Alias a écrit est sous une licence d'usage recherche qui interdit l'usage commercial, professionnel ou en production sans licence payante, si bien que malgré un classifieur « MIT » sur certaines pages, ce n'est pas de l'open source au sens habituel. L'édition gratuite liste explicitement les refus des modèles tiers comme une limitation et vend le correctif, des modèles propriétaires à faible refus et un pilotage par abliteration, dans le palier payant CAI Pro à 350 EUR par mois. L'accès au modèle se fait par clé d'API via une large couche de fournisseurs ; il n'y a pas de connexion par abonnement ChatGPT.

Alias fait état de solides résultats capture-the-flag et d'un dossier de publications substantiel. Le 28 août 2026, le dépôt, avec environ 9 800 étoiles, a été archivé et écrasé en un seul commit sans autre support, et le travail est passé à un successeur commercial. C'est un framework d'agents de sécurité généraliste plutôt qu'un pentesteur web clé en main.