SwarmAttacker vs XBOW

XBOW est une entreprise de sécurité offensive de Seattle fondée en 2024 par Oege de Moor, le fondateur de Semmle. Son produit est une plateforme fermée, hébergée par l'éditeur, qui teste en continu des applications web et des API. Les descriptions publiques évoquent des milliers d'agents éphémères, chacun avec un objectif étroit, orchestrés par un coordinateur persistant et confirmés par des validateurs indépendants, plus un modèle Guardian distinct qui contrôle chaque action. XBOW choisit les modèles par tâche, citant les familles Claude, GPT et Gemini et intégrant GPT-5.5 en juin 2026 ; les clients ne peuvent pas apporter leur propre modèle.

Les clients configurent des cibles dans une console avec des règles de périmètre, l'authentification, des limites de débit, des indices d'attaque en texte libre et des priorités, un téléversement optionnel de code source pour les runs en boîte grise, et des jetons canary ; il n'y a pas de skills définis par l'utilisateur ni de règles. L'entreprise s'est classée numéro un du classement américain de HackerOne à la mi-2025 et mondial en août.

XBOW a levé plus de 270 millions de dollars, dont une série C de 120 millions à une valorisation de plus d'un milliard en mars 2026, et fait état de 100 clients entreprise ou plus. La tarification est à l'usage sur devis ; le palier Pentest On-Demand en libre-service a été lancé autour de 4 000 $ par test en novembre 2025 et a été marqué déprécié en juillet 2026. C'est l'entreprise la mieux financée de la catégorie.