SwarmAttacker vs NodeZero

NodeZero è la piattaforma di pentest autonomo di Horizon3.ai, un'azienda statunitense fondata nel 2019. Esegue attacchi sicuri per la produzione contro l'ambiente live di un cliente da una posizione di assumed-breach attraverso reti interne, Active Directory, cloud, Kubernetes e asset esterni, con un modulo per applicazioni web diventato generalmente disponibile a luglio 2026. I test interni partono da un runner Docker ospitato dal cliente; i test esterni e cloud girano dal cloud di Horizon3; i risultati vivono in un portale SaaS con un'API e un server MCP.

Il suo uso dell'AI è deliberatamente ristretto. Horizon3 dichiara che NodeZero non usa mai l'AI generativa per creare o eseguire exploit; i modelli linguistici, ospitati su Amazon Bedrock e scelti dal vendor, si limitano a classificare i target di alto valore, suggerire i passi successivi quando un test si blocca, analizzare i dati sottratti e scrivere le narrazioni. Gli exploit stessi sono deterministici e pre-validati, il che consente all'azienda di promettere sicurezza per la produzione e zero downtime. Non c'è scelta del modello da parte del cliente né login ChatGPT, e la personalizzazione è limitata all'attivazione di categorie di attacco integrate e al salvataggio di template.

L'affermazione di efficacia di punta di Horizon3 è di essere la prima AI a risolvere completamente il poligono Game of Active Directory in 14 minuti, insieme a statistiche su scala di produzione da centinaia di migliaia di test. È autorizzato FedRAMP High, vende in gran parte tramite provider di sicurezza gestita, serve 7.000 o più clienti e ha raccolto un Series E da 250 milioni di dollari a una valutazione superiore ai due miliardi ad agosto 2026. Il prezzo è su preventivo, e i recensori citano l'attrito nel setup del runner e la configurazione rigida.