SwarmAttacker vs HexStrike AI

HexStrike AI est un serveur Model Context Protocol open source, sous licence MIT, créé par Muhammad Osama. Il expose plus de 150 outils de sécurité en ligne de commande installés, tels que nmap, nuclei et sqlmap, en tant qu'outils appelables à tout client LLM compatible MCP comme Claude Desktop, Cursor ou VS Code Copilot. La base de code est essentiellement trois fichiers Python : un pont MCP, un serveur d'exécution d'outils et une config.

Surtout, HexStrike n'embarque aucun LLM propre. Le modèle du client connecté fait tout le raisonnement et décide quels outils invoquer, c'est donc un pont entre un modèle de chat et une chaîne d'outils locale, pas un agent autonome à part entière. Ses « plus de 12 agents IA » sont des classes de flux de travail Python heuristiques, et sa concurrence parallélise des processus d'outils, pas des agents de raisonnement. Il n'a aucun système de skill ou de prompt destiné à l'utilisateur au-delà de l'édition du Python, et aucune gestion des refus ; à la place, le README conseille aux utilisateurs de préfacer les prompts d'un prétexte d'autorisation pour contourner l'éthique du modèle client.

Il a atteint environ 11 500 étoiles en un an, bien que le développement soit maigre, avec deux contributeurs et aucune version taguée. Il ne publie que des métriques autodéclarées sans méthodologie et n'apparaît dans aucun benchmark indépendant. En septembre 2025, Check Point a rapporté que des acteurs malveillants discutaient de son usage contre des zero-days Citrix, tout en notant que l'exploitation elle-même n'était pas confirmée ; par ailleurs, des issues ouvertes signalent que le serveur d'exécution d'outils est non authentifié et exposé au réseau, permettant une exécution de code à distance sur des hôtes mal configurés. Sa force est l'étendue d'outils ; un humain pilote encore la session phase par phase.