SwarmAttacker vs HexStrike AI

HexStrike AI è un server Model Context Protocol open source, con licenza MIT, creato da Muhammad Osama. Espone più di 150 strumenti di sicurezza da riga di comando installati, come nmap, nuclei e sqlmap, come strumenti richiamabili a qualsiasi client LLM compatibile con MCP come Claude Desktop, Cursor o VS Code Copilot. La codebase è essenzialmente tre file Python: un bridge MCP, un server di esecuzione degli strumenti e una config.

È fondamentale che HexStrike non includa alcun LLM proprio. Il modello del client connesso fa tutto il ragionamento e decide quali strumenti invocare, quindi è un ponte tra un modello di chat e una toolchain locale, non un agente autosufficiente. I suoi "12+ agenti AI" sono classi di workflow Python euristiche, e la sua concorrenza parallelizza i processi degli strumenti, non gli agenti di ragionamento. Non ha alcun sistema di skill o prompt rivolto all'utente oltre alla modifica del Python, e nessuna gestione dei rifiuti; il README indirizza invece gli utenti a precedere i prompt con un pretesto di autorizzazione per superare l'etica del modello del client.

Ha raggiunto circa 11.500 stelle in un anno, anche se lo sviluppo è esiguo, con due contributori e nessuna release taggata. Pubblica solo metriche auto-dichiarate senza metodologia e non compare in alcun benchmark indipendente. A settembre 2025, Check Point ha riferito che attori di minaccia hanno discusso di usarlo contro zero-day di Citrix, pur notando che lo sfruttamento stesso non era confermato; separatamente, issue aperte segnalano il server di esecuzione degli strumenti come non autenticato ed esposto alla rete, abilitando l'esecuzione di codice remoto su host mal configurati. La sua forza è l'ampiezza degli strumenti; un umano guida comunque la sessione fase per fase.