SwarmAttacker vs CAI

CAI, czyli Cybersecurity AI, to framework agentów w Pythonie od Alias Robotics, hiszpańskiej firmy zajmującej się cyberbezpieczeństwem robotów, wydany po raz pierwszy w kwietniu 2025 roku. Jest zbudowany na forku biblioteki agentów OpenAI i zorganizowany wokół agentów, narzędzi, przekazań i wzorców, dostarczając około trzydziestu specjalistów w red, blue i purple teamingu oraz oferując wzorce koordynacji równoległej, rojowej, hierarchicznej i sekwencyjnej. Użytkownicy sterują nim z interaktywnej pętli wiersza poleceń, przełączają agentów i modele w trakcie działania i mogą uruchamiać go bez nadzoru z flagą kontynuacji.

Haczyk tkwi w licencjonowaniu: tylko odziedziczony kod OpenAI jest na MIT, podczas gdy wszystko, co napisał Alias, jest na licencji do użytku badawczego, która zabrania użytku komercyjnego, profesjonalnego lub produkcyjnego bez płatnej licencji, więc mimo klasyfikatora „MIT” na niektórych stronach nie jest to otwarte źródło w zwykłym sensie. Darmowa edycja wyraźnie wymienia odmowy modeli zewnętrznych jako ograniczenie i sprzedaje rozwiązanie — własnościowe modele o niskiej odmowności i sterowanie oparte na abliteracji — w płatnym poziomie CAI Pro za EUR 350 miesięcznie. Dostęp do modelu odbywa się kluczem API przez szeroką warstwę dostawców; nie ma logowania subskrypcją ChatGPT.

Alias podaje mocne wyniki capture-the-flag i pokaźny dorobek publikacyjny. 28 sierpnia 2026 roku repozytorium, z około 9800 gwiazdkami, zostało zarchiwizowane i spłaszczone do pojedynczego commita, bez dalszego wsparcia, a prace przeniesiono do komercyjnego następcy. To ogólny framework agentów bezpieczeństwa, a nie gotowy pentester webowy.