SwarmAttacker vs PentAGI

PentAGI è un sistema di pentest AI completamente autonomo e self-hosted di VXControl, uno studio di sicurezza a Dubai. Il suo sorgente è con licenza MIT, distribuito con un EULA di uso accettabile aggiuntivo. Lo stack è un backend Go, un'interfaccia web React, PostgreSQL con ricerca vettoriale, un grafo di conoscenza opzionale e una suite di osservabilità completa, con tutto il lavoro offensivo che gira dentro una sandbox Docker basata su Kali con molti strumenti integrati.

Un utente invia un target e un obiettivo in linguaggio naturale tramite l'interfaccia web. Un agente primario scompone l'ingaggio in task e sotto-task e delega a 13 agenti specializzati per ruolo come pentester, coder, searcher e reporter. All'interno di un singolo ingaggio, i sotto-task si eseguono in sequenza, uno alla volta con raffinamento dopo ciascuno; il parallelismo si applica tra ingaggi separati più che tra agenti in una stessa esecuzione. Supporta più di dieci provider LLM, selezionabili per agente, ma l'autenticazione è solo per chiave API o endpoint self-hosted, senza login con abbonamento ChatGPT. La sicurezza è gestita da un blocco di prompt statico e pre-autorizzato più che da un recupero attivo dai rifiuti, e il README avverte che i modelli OpenAI recenti possono attivare meccanismi di cyber-sicurezza.

Il progetto è molto attivo, con circa 22.000 stelle e rilasci per tutto il 2026. I recensori indipendenti lodano la sua architettura e la memoria persistente ma segnalano ripetutamente un setup Docker-Compose lungo e complesso, i falsi positivi e il fatto che integra invece di sostituire i tester umani. Esecuzioni di terze parti su vari target riportano cifre dal 45% a circa il 75% a seconda del modello e della suite.