SwarmAttacker vs Pentest Swarm AI

Pentest Swarm AI è un harness di pentest da riga di comando in Go con licenza AGPL-3.0, mantenuto da Armur AI, una piccola startup sostenuta da Techstars e Outlier Ventures guidata da Akhil Sharma, che ha scritto la grande maggioranza dei suoi commit. L'attuale codebase Go è iniziata a marzo 2026 ed è stata rilicenziata da Apache ad AGPL quel maggio. Ha circa 2.400 stelle e una release taggata di maggio 2026. Poiché il suo nome si sovrappone al posizionamento di SwarmAttacker, vale la pena essere precisi su cosa sia.

Lo strumento esegue quattro agenti LLM, recon, classifier, exploit e report, su una libreria di circa 28 scanner avvolti come subfinder, nuclei, nmap e sqlmap. La modalità predefinita è una pipeline sequenziale a cinque fasi; un flag swarm sperimentale passa a uno scheduler dove ogni agente gira nella propria goroutine e reagisce ai risultati su una blackboard in-memory condivisa, con la concorrenza totale limitata a sette handler. Il materiale di marketing descrive decine o otto agenti; il codice ne registra quattro.

Il supporto ai modelli copre Claude come predefinito, qualsiasi endpoint compatibile con OpenAI, Gemini e Ollama o LM Studio locali, questi ultimi due senza bisogno di chiave. La gestione dei rifiuti esiste come rilevamento basato su frasi con un re-prompt rigoroso e un provider di fallback, ma si attiva solo quando è configurato un fallback e non sulle chiamate in streaming. La personalizzazione avviene tramite playbook YAML e definizioni di strumenti; i system prompt sono compilati nel binario. Nessun risultato di benchmark è pubblicato, e una issue segnalata da un utente riporta che l'unica release distribuita restituisce silenziosamente zero risultati a causa di un bug di parsing corretto ma non rilasciato.