SwarmAttacker vs Aikido Attack

Aikido Attack è il prodotto di pentest AI di Aikido Security, un vendor di sicurezza applicativa con sede a Gand valutato un miliardo di dollari dopo un Series B da 60 milioni a gennaio 2026. Attack è stato formato da due acquisizioni del 2025 e annunciato quel novembre, e da allora ha aggiunto testing di server MCP, testing continuo per ogni deploy e testing Android.

È un servizio hosted, closed-source. Un piano di controllo orchestra fino a un paio di centinaia di agenti specializzati, agenti di ricognizione, mappatura, CVE, exploit, vulnerabilità web e sondaggio della logica, ciascuno in una sandbox isolata con un browser, un terminale e un client HTTP, con l'ambito imposto a livello di rete. Gli agenti si fermano una volta provato un risultato; lo sfruttamento più profondo richiede che un utente clicchi per proseguire. Aikido si descrive come white-box first: si possono collegare fino a sei repository, specifiche API, documenti e note in testo libero, e la sua stessa doc dice che senza codice il sistema scansiona alla cieca. I modelli non sono divulgati e sono gestiti dal vendor, senza opzione bring-your-own.

Il prezzo è a crediti a un dollaro per credito: un pentest standard è 4.000 $, e le esecuzioni continue costano dieci crediti per agente lanciato. I pentest non fanno parte del piano gratuito della piattaforma. Le evidenze indipendenti provengono principalmente da uno studio Doyensec sponsorizzato da Aikido a maggio 2026 che, con sorgente e credenziali forniti, ha riportato 49 risultati verificati su due app open source, a 4.000 $ ciascuna in meno di nove ore. Doyensec ha anche notato che un terzo delle gravità di un'app era sopravvalutato.