SwarmAttacker vs MAPTA

MAPTA, abréviation de Multi-Agent Penetration Testing AI for the Web, est un système de recherche d'Isaac David et Arthur Gervais à l'University College London, publié en août 2025. Il décrit une architecture à trois rôles : un coordinateur pour la stratégie et la délégation, un ou plusieurs agents en sandbox exécutant des commandes dans un conteneur Docker par tâche, et un agent de validation qui reproduit les découvertes candidates en preuves de concept d'exploit réussies ou échouées. Le système est piloté exclusivement par GPT-5 à haut effort de raisonnement via l'API OpenAI, il a donc besoin d'une clé d'API et n'offre aucun autre modèle.

L'évaluation en boîte noire de l'article ne prenait qu'une URL et une description de défi par cible, et elle indique que ces runs ont utilisé un seul agent coordinateur ; le pipeline multi-agents complet était réservé à une étude distincte en boîte blanche d'applications open source. L'article ne discute pas des refus de sécurité des modèles.

Le dépôt sous licence MIT a deux commits, aucun README, et un prompt système principal livré comme un espace réservé caviardé, avec une fabrique de sandbox manquante et plusieurs issues ouvertes demandant des détails de reproduction restées sans réponse. Sa valeur est celle d'une base académique citée avec une comptabilité complète du coût et des tokens et des découvertes de CVE réelles, plutôt que d'un outil exécutable.