SwarmAttacker vs PentestGPT

PentestGPT est un agent de pentest LLM sous licence MIT, maintenu académiquement, par Gelei Deng à la Nanyang Technological University, publié pour la première fois à USENIX Security 2024. La conception d'origine était un assistant interactif : trois sessions LLM coopérantes tenaient un arbre de tâches tandis qu'un humain exécutait chaque commande. La version 1.0.0 en décembre 2025 a remplacé cela par un pipeline autonome qui pilote les outils en ligne de commande Claude Code ou Codex contre un hôte cible. Le runtime public est délibérément séquentiel, une tâche par cycle sans planificateur parallèle, n'a aucun mécanisme de skill utilisateur ni de gestion des refus au-delà d'un drapeau d'instruction en texte libre, et repose essentiellement sur un seul mainteneur avec environ 15 000 étoiles.

Une conception de recherche distincte, appelée PentestGPT v2 ou « Excalibur », a été publiée en février 2026 avec des outils typés, de la documentation augmentée par récupération et une recherche d'arbre d'attaque guidée par les preuves. Son code n'a été publié qu'à travers un dépôt de revue anonyme qui a depuis expiré, si bien que la conception n'a aucun code public exécutable.

Parce que l'agent autonome délègue aux outils Claude Code et Codex, il peut fonctionner sur une connexion Codex par compte ChatGPT, mais ce chemin est fourni par l'outil externe plutôt qu'intégré. Il cible des hôtes et des réseaux plutôt que des URL web, et envoie de la télémétrie anonyme par défaut.