SwarmAutonomiczny agent testów penetracyjnych

SwarmAttacker to otwartoźródłowy, autonomiczny agent testów penetracyjnych, który bada aplikację webową, mając do dyspozycji jedynie jej adres URL. Rój agentów opartych na modelach językowych mapuje cel, znajduje podatności i spisuje, co znalazł. Jest na licencji MIT, kod jest na GitHubie, a działa na subskrypcji ChatGPT, za którą już płacisz.

SwarmAttacker działa w trybie black-box, startując wyłącznie z adresu URL, bez kodu źródłowego. Pojedynczy agent planner podejmuje każdą decyzję i wysyła fale agentów-workerów do rekonesansu i eksploitacji oraz wyszukiwanie w sieci na żądanie. Summarizer zagęszcza ich ślady w ustalenia, które wracają do plannera przez maksymalnie 50 rund, aż planner potwierdzi wynik i napisze raport końcowy.

SwarmAttacker jest darmowy i otwartoźródłowy; jedynym kosztem jest model. Domyślnie loguje się kontem ChatGPT Plus lub Pro, które już masz, poprzez backend Codex, więc nie ma klucza API ani rachunku za tokeny. Przebieg zużywa średnio 2,14 miliona tokenów, a gdy zostanie osiągnięty limit użycia planu, agent wstrzymuje się i wznawia zamiast kończyć błędem.

Zainstaluj SwarmAttacker jednym poleceniem: brew install joloooo/swarm/swarm w Homebrew, pipx install swarmattacker albo uv tool install swarmattacker. Narzędzie wiersza poleceń nazywa się swarm. Aby korzystać z domyślnego backendu ChatGPT, zainstaluj CLI Codex i zaloguj się kontem ChatGPT jeden raz; SwarmAttacker ponownie wykorzystuje to logowanie, więc nie trzeba generować ani wklejać żadnego klucza.

SwarmAttacker rozwiązuje 94% benchmarku XBOW, czyli 98 ze 104 podatnych aplikacji webowych, w jednym przebiegu na GPT-5.5. Najlepszy z pięciu profesjonalistów osiągnął 85% przy około 40 godzinach na osobę, a własny, deklarowany wynik XBOW to również 85%. Wcześniejsze agenty, takie jak PentestGPT, VulnBot i PentestAgent, uzyskują od 51% do 61% w swoim najlepszym wyniku z trzech prób.

Typowy przebieg kończy się w około 15 minut — to mediana czasu rozwiązania w benchmarku XBOW. Przebiegi benchmarku miały limit 40 minut; gdy skończy się czas, agent zatrzymuje się i pisze raport z tym, co znalazł. Czasy rozwiązania są dwumodalne: większość celów mieści się w przedziale kilkunastu minut, a te trudniejsze wymagają drugiego aktu, powyżej 20 minut.

SwarmAttacker tworzy poparty dowodami raport z testów penetracyjnych, który możesz przekazać zespołowi. Gdy agent potwierdzi ustalenie lub skończy się czas, agreguje dowody zebrane przez agenty-workery w raport gotowy do udostępnienia, który dokumentuje wykonane kroki. Ustalenia są zapisywane w formie ustrukturyzowanej w trakcie przebiegu, więc raport odzwierciedla to, co faktycznie wykazano, a nie domysł.

Filtry bezpieczeństwa nie odróżniają autoryzowanego testu penetracyjnego od ataku, więc odmawiają w obu przypadkach. SwarmAttacker traktuje odmowę jako stan tymczasowy, a nie werdykt: neutralizuje nacechowane sformułowania przed wysłaniem żądania, ponawia to samo żądanie, przeformułowuje je, a na końcu przekazuje je bardziej pobłażliwemu modelowi pokrewnemu. Na 411 twardych odmów ta drabina odblokowała 100%, a jej wyłączenie kosztowało 22 benchmarki.

SwarmAttacker domyślnie działa na GPT-5.5, z GPT-5.4 jako modelem awaryjnym, poprzez backend Codex korzystający z twojej subskrypcji ChatGPT. Obsługuje też API OpenAI z własnym kluczem, modele Claude od Anthropic, dowolny hostowany model przez OpenRouter oraz w pełni offline'owe modele lokalne przez Ollama lub llama-server. Backend to kwestia podmiany; reszta agenta pozostaje taka sama.

Uruchamiaj SwarmAttacker wyłącznie wobec systemów, które są twoją własnością lub do których testowania masz wyraźną autoryzację. To narzędzie do autoryzowanych testów penetracyjnych, a jego obsługa odmów istnieje po to, by legalne testy nie były blokowane, a nie po to, by umożliwiać ataki na cele, do których nie masz uprawnień. Agent działa na twojej własnej maszynie oraz bada i eksploituje wskazany przez ciebie cel, więc używaj kopii laboratoryjnej lub testowej, nie produkcyjnej.