SwarmAttacker vs PentAGI

PentAGI est un système de pentest IA entièrement autonome et auto-hébergé de VXControl, un studio de sécurité à Dubaï. Sa source est sous licence MIT, fournie avec un EULA d'usage acceptable additionnel. La pile est un backend Go, une interface web React, PostgreSQL avec recherche vectorielle, un graphe de connaissances optionnel et une suite d'observabilité complète, tout le travail offensif s'exécutant dans un sandbox Docker basé sur Kali qui contient de nombreux outils intégrés.

Un utilisateur soumet une cible et un objectif en langage naturel via l'interface web. Un agent principal décompose la mission en tâches et sous-tâches et délègue à 13 agents spécialisés par rôle tels que pentester, coder, searcher et reporter. Au sein d'une même mission, les sous-tâches s'exécutent séquentiellement, une à la fois avec affinage après chacune ; le parallélisme s'applique entre missions distinctes plutôt qu'entre agents d'un même run. Il prend en charge plus de dix fournisseurs de LLM, sélectionnés par agent, mais l'authentification se fait uniquement par clé d'API ou endpoint auto-hébergé, sans connexion par abonnement ChatGPT. La sécurité est assurée par un bloc de prompt statique et pré-autorisé plutôt que par une récupération active des refus, et le README avertit que les modèles OpenAI récents peuvent déclencher des mécanismes de cyber-sécurité.

Le projet est très actif, avec environ 22 000 étoiles et des sorties jusqu'en 2026. Des évaluateurs indépendants louent son architecture et sa mémoire persistante mais signalent de façon répétée une mise en place Docker-Compose longue et complexe, des faux positifs, et le fait qu'il augmente les testeurs humains plutôt qu'il ne les remplace. Des runs tiers sur diverses cibles rapportent des chiffres de 45% à environ 75% selon le modèle et la suite.