SwarmAgente autonomo di penetration test

SwarmAttacker è un agente open source autonomo per il penetration test che testa un'applicazione web partendo solo dal suo URL. Uno swarm di agenti basati su modelli linguistici mappa il target, trova le vulnerabilità e documenta ciò che ha trovato. È rilasciato con licenza MIT, il codice è su GitHub e funziona con l'abbonamento ChatGPT che già paghi.

SwarmAttacker lavora in modalità black-box, partendo dal solo URL e senza codice sorgente. Un singolo agente planner prende ogni decisione e invia ondate di agenti worker per la ricognizione e lo sfruttamento, più ricerche web su richiesta. Un summarizer condensa le loro tracce in risultati che tornano al planner, per un massimo di 50 round, finché il planner non verifica un risultato e scrive il report finale.

SwarmAttacker è gratuito e open source; l'unico costo è il modello. Per impostazione predefinita accede con l'account ChatGPT Plus o Pro che hai già, tramite il backend Codex, quindi non serve una chiave API e non c'è alcun costo per token. Un'esecuzione consuma in media 2,14 milioni di token, e quando si raggiunge il limite di utilizzo del piano l'agente si mette in pausa e riprende invece di fallire.

Installa SwarmAttacker con un solo comando: brew install joloooo/swarm/swarm su Homebrew, pipx install swarmattacker oppure uv tool install swarmattacker. Lo strumento da riga di comando si chiama swarm. Per usare il backend ChatGPT predefinito, installa la CLI di Codex e accedi una volta con il tuo account ChatGPT; SwarmAttacker riutilizza quell'accesso, quindi non devi generare né incollare alcuna chiave.

SwarmAttacker risolve il 94% del benchmark XBOW, 98 app web vulnerabili su 104, in un singolo passaggio con GPT-5.5. Il migliore di cinque professionisti umani ha raggiunto l'85% con circa 40 ore a persona, e il punteggio auto-dichiarato da XBOW è anch'esso dell'85%. Gli agenti precedenti come PentestGPT, VulnBot e PentestAgent si collocano tra il 51% e il 61% al loro picco best-of-three.

Un'esecuzione tipica finisce in circa 15 minuti, il tempo mediano di risoluzione sul benchmark XBOW. Le esecuzioni del benchmark avevano un limite di 40 minuti; allo scadere del tempo l'agente si ferma e scrive il report con quello che ha trovato. I tempi di risoluzione sono bimodali: la maggior parte dei target cade tra i 10 e i 15 minuti, e quelli più difficili richiedono un secondo atto oltre i 20 minuti.

SwarmAttacker produce un report di penetration test basato su evidenze che puoi consegnare a un team. Quando l'agente verifica un risultato, o il tempo scade, aggrega le evidenze raccolte dai suoi agenti worker in un report condivisibile che documenta i passaggi eseguiti. I risultati vengono registrati in forma strutturata durante l'esecuzione, quindi il report riflette ciò che è stato effettivamente dimostrato, non una supposizione.

I filtri di sicurezza non distinguono un penetration test autorizzato da un attacco, quindi rifiutano entrambi. SwarmAttacker tratta un rifiuto come uno stato temporaneo, non come un verdetto: neutralizza il lessico carico prima che una richiesta venga inviata, ritenta la stessa richiesta, la riformula e infine la passa a un modello affine più permissivo. Su 411 rifiuti netti questa scala ne ha superati il 100%, e disattivarla è costata 22 benchmark.

SwarmAttacker usa GPT-5.5 per impostazione predefinita, con GPT-5.4 come modello di fallback, tramite il backend Codex con il tuo abbonamento ChatGPT. Supporta anche l'API OpenAI con la tua chiave, i modelli Claude di Anthropic, qualsiasi modello hosted via OpenRouter e modelli locali completamente offline tramite Ollama o llama-server. Il backend è intercambiabile; il resto dell'agente resta identico.

Esegui SwarmAttacker solo contro sistemi di tua proprietà o che sei esplicitamente autorizzato a testare. È uno strumento per penetration test autorizzati, e la sua gestione dei rifiuti esiste perché i test legittimi non vengano bloccati, non per consentire attacchi a target che non hai il permesso di toccare. L'agente gira sulla tua macchina e sonda e sfrutta il target che indichi, quindi usa una copia di laboratorio o di staging, non la produzione.