Sistema accademico
SwarmAttacker vs MAPTA
Un sistema di ricerca dello University College London in cui un coordinatore GPT-5 delega ad agenti in sandbox e a un agente di validazione per produrre exploit proof-of-concept verificati.
- Vendor
- David & Gervais, University College London
- Licenza
- MIT (parziale, rilascio del codice con prompt redatti)
- Prezzo
- Codice gratuito; richiede una chiave API OpenAI a pagamento.
- Verificato
- 2 settembre 2026
| Funzionalità |  SwarmAttacker8 su 8 | MAPTA2 su 8 |
|---|---|---|
| Gratuito | Sì. | |
| Funziona con un abbonamento ChatGPT | Non trovato. | |
| Prompt e skill personalizzati | Parziale. | |
| Gestione dei rifiuti di sicurezza | Non trovato. | |
| Swarm multi-agente parallelo | Parziale. | |
| Open source con licenza MIT | Parziale. | |
| Black-box da un URL | Sì. | |
| Indipendente dal modello | Non trovato. |
- sì
- non trovata o solo in parte
Passa il mouse su un simbolo per vedere le evidenze. Una croce significa che la funzionalità non è stata trovata, o è stata trovata solo in parte, nelle pagine pubbliche o nel repository di MAPTA il 2 settembre 2026, non che sia tecnicamente impossibile.
Profilo
Cos'è MAPTA?
MAPTA, sigla di Multi-Agent Penetration Testing AI for the Web, è un sistema di ricerca di Isaac David e Arthur Gervais allo University College London, pubblicato ad agosto 2025. Descrive un'architettura a tre ruoli: un coordinatore per strategia e delega, uno o più agenti sandbox che eseguono comandi dentro un container Docker per singolo job, e un agente di validazione che riproduce i risultati candidati in exploit proof-of-concept con esito pass-o-fail. Il sistema è guidato esclusivamente da GPT-5 ad alto reasoning effort tramite l'API OpenAI, quindi serve una chiave API e non offre altri modelli.
La valutazione black-box del paper prendeva solo un URL e una descrizione della sfida per target, e afferma che quelle esecuzioni usavano un singolo agente coordinatore; la pipeline multi-agente completa era riservata a uno studio white-box separato su applicazioni open source. Il paper non discute i rifiuti di sicurezza del modello.
Il repository con licenza MIT ha due commit, nessun README e un system prompt principale distribuito come segnaposto redatto, con una factory di sandbox mancante e diverse issue aperte che chiedono dettagli di riproduzione rimaste senza risposta. Il suo valore è come baseline accademica citata con contabilità completa di costo e token e risultati CVE reali, più che come strumento eseguibile.
A favore di SwarmAttacker
Dove si distingue.
- 01Uno strumento eseguibile e mantenuto. Il repo di MAPTA è di due commit con un prompt redatto e issue senza risposta.
- 02Scelta del modello e un'opzione con abbonamento ChatGPT, dove MAPTA hardcoda l'API OpenAI.
- 03Gestione dei rifiuti integrata, che MAPTA non affronta.
- 04Uno swarm parallelo reale a ogni esecuzione, dove la valutazione black-box di MAPTA usava un singolo agente coordinatore.
A favore di MAPTA
Dove è più forte.
- 01Un paper citato tra pari con contabilità completa di costo e token e risultati CVE reali.
- 02Un agente di validazione che riproduce ogni risultato in un exploit pass-o-fail prima di riportarlo.
- 03Un chiaro contributo accademico che i sistemi successivi usano come baseline.
Verdetto
Quale scegliere?
MAPTA è un riferimento di ricerca, non uno strumento da mettere in produzione: citalo per la sua metodologia e le sue cifre di costo. Scegli SwarmAttacker se vuoi un agente black-box mantenuto e con punteggio più alto che puoi davvero eseguire, sul modello che scegli, con i rifiuti gestiti.
Fonti
Su cosa è stata verificata questa pagina.
Tutte verificate il 2 settembre 2026.
Trasforma un URL in un report di sicurezza.
Open source, licenza MIT, e funziona con il piano ChatGPT che già paghi. Installalo e puntalo su un target di tua proprietà.
brew install joloooo/swarm/swarm