SwarmAttackerNote dal campo
Il blog di SwarmAttacker: note dallo swarm.
Abbiamo costruito un agente autonomo di penetration test che entra nelle app web di mestiere. Lungo la strada, molte convinzioni diffuse sul prompting degli LLM si sono rivelate sbagliate. Ecco cosa hanno mostrato davvero i dati. Sei nuovo qui? Inizia da come funziona SwarmAttacker o da i risultati del benchmark.
Domande frequenti su SwarmAttacker
Cos'è SwarmAttacker?
SwarmAttacker è un agente open source autonomo di penetration test black-box. Dagli un URL e uno swarm di agenti LLM mappa il target, trova le vulnerabilità e riporta ciò che ha trovato. Il codice è con licenza MIT e gratuito su GitHub.
Come viene misurato SwarmAttacker?
Ogni numero pubblicato viene dal benchmark di validazione XBOW: 104 app web vulnerabili reali e containerizzate, ciascuna con un flag nascosto, affrontate in black-box dal solo URL. SwarmAttacker ne risolve il 94% in un singolo passaggio, contro l'85% del migliore di cinque pentester umani.
Su quali modelli gira SwarmAttacker?
Per impostazione predefinita usa GPT-5.x tramite un abbonamento ChatGPT Plus o Pro con il backend Codex, quindi non c'è chiave API né costo per token. Gira anche sull'API OpenAI, Anthropic, OpenRouter o un modello locale; il nostro post sul benchmark dei rifiuti mostra quali di 16 modelli fanno davvero lavoro di sicurezza.
È legale eseguire SwarmAttacker?
Solo contro sistemi di tua proprietà o che sei esplicitamente autorizzato a testare. SwarmAttacker è uno strumento per penetration test autorizzati, e il suo lavoro sui rifiuti dei filtri di sicurezza esiste perché i test autorizzati non vengano bloccati, non per consentire attacchi a target che non hai il permesso di testare.