SwarmAttacker vs Pentest Swarm AI

Pentest Swarm AI est un harnais de pentest en ligne de commande Go sous licence AGPL-3.0 maintenu par Armur AI, une petite startup soutenue par Techstars et Outlier Ventures dirigée par Akhil Sharma, qui a écrit la grande majorité de ses commits. La base de code Go actuelle a débuté en mars 2026 et a été relicenciée d'Apache à AGPL en mai. Elle compte environ 2 400 étoiles et une seule version taguée de mai 2026. Parce que son nom entre en collision avec le positionnement de SwarmAttacker, il vaut la peine d'être précis sur ce qu'il est.

L'outil exécute quatre agents LLM, reconnaissance, classifieur, exploitation et rapport, sur une bibliothèque d'environ 28 scanners enveloppés tels que subfinder, nuclei, nmap et sqlmap. Le mode par défaut est un pipeline séquentiel en cinq phases ; un drapeau swarm expérimental bascule vers un ordonnanceur où chaque agent s'exécute dans sa propre goroutine et réagit aux découvertes sur un tableau noir en mémoire partagé, avec une concurrence totale plafonnée à sept handlers. La communication marketing évoque des dizaines ou huit agents ; le code en enregistre quatre.

La prise en charge des modèles couvre Claude par défaut, tout endpoint compatible OpenAI, Gemini et Ollama ou LM Studio en local, ces deux derniers ne nécessitant pas de clé. La gestion des refus existe sous forme de détection par phrases avec une reformulation stricte et un fournisseur de repli, mais elle ne s'active que lorsqu'un repli est configuré et pas sur les appels en streaming. La personnalisation se fait via des playbooks YAML et des définitions d'outils ; les prompts système sont compilés dans le binaire. Aucun résultat de benchmark n'est publié, et une issue déposée par un utilisateur rapporte que la seule version livrée renvoie silencieusement zéro découverte à cause d'un bug d'analyse corrigé mais non publié.