SwarmAttacker vs Aikido Attack

Aikido Attack to produkt pentest AI firmy Aikido Security, dostawcy bezpieczeństwa aplikacji z Gandawy, wycenionego na miliard dolarów po rundzie Series B o wartości $60 million w styczniu 2026 roku. Attack powstał z dwóch przejęć w 2025 roku i został ogłoszony w listopadzie tego roku, a od tamtej pory dodał testowanie serwerów MCP, ciągłe testowanie przy każdym wdrożeniu i testowanie Androida.

To hostowana usługa o zamkniętym źródle. Warstwa sterująca orkiestruje do kilkuset wyspecjalizowanych agentów — agentów rekonesansu, mapowania, CVE, exploitów, podatności webowych i badania logiki — każdego w odizolowanej piaskownicy z przeglądarką, terminalem i klientem HTTP, z zakresem egzekwowanym na poziomie sieci. Agenty zatrzymują się, gdy ustalenie zostanie udowodnione; głębsza eksploitacja wymaga kliknięcia przez użytkownika. Aikido opisuje siebie jako white-box w pierwszej kolejności: można podłączyć do sześciu repozytoriów, specyfikacje API, dokumentację i notatki w wolnym tekście, a jego własna dokumentacja mówi, że bez kodu system skanuje na ślepo. Modele są nieujawnione i uruchamiane przez dostawcę, bez opcji użycia własnego.

Cennik jest oparty na kredytach po dolarze za kredyt: standardowy pentest to $4,000, a przebiegi ciągłe kosztują dziesięć kredytów za uruchomionego agenta. Pentesty nie są częścią darmowego planu platformy. Niezależne dowody pochodzą głównie z badania Doyensec sponsorowanego przez Aikido z maja 2026 roku, które — przy dostarczonym kodzie źródłowym i danych logowania — zaraportowało 49 zweryfikowanych ustaleń w dwóch aplikacjach open source, po $4,000 każda w niecałe dziewięć godzin. Doyensec zauważył też, że jedna trzecia poziomów istotności jednej aplikacji była zawyżona.