SwarmAttacker vs HexStrike AI

HexStrike AI to otwartoźródłowy serwer Model Context Protocol na licencji MIT, stworzony przez Muhammada Osamę. Udostępnia ponad 150 zainstalowanych narzędzi bezpieczeństwa wiersza poleceń, takich jak nmap, nuclei i sqlmap, jako wywoływalne narzędzia dowolnemu zgodnemu z MCP klientowi LLM, jak Claude Desktop, Cursor czy VS Code Copilot. Baza kodu to w istocie trzy pliki Pythona: most MCP, serwer wykonywania narzędzi i konfiguracja.

Co kluczowe, HexStrike nie dostarcza własnego LLM. Model podłączonego klienta wykonuje całe rozumowanie i decyduje, które narzędzia wywołać, więc jest to most między modelem czatu a lokalnym łańcuchem narzędzi, a nie samodzielny agent. Jego „ponad 12 agentów AI” to heurystyczne klasy przepływu pracy w Pythonie, a jego współbieżność zrównolegla procesy narzędzi, a nie agentów rozumujących. Nie ma systemu skilli ani promptów dla użytkownika poza edycją Pythona i nie ma obsługi odmów; zamiast tego README instruuje użytkowników, by poprzedzali prompty pretekstem autoryzacji, aby ominąć etykę modelu klienta.

W ciągu roku osiągnął około 11 500 gwiazdek, choć rozwój jest ubogi, z dwoma kontrybutorami i bez oznaczonych wydań. Publikuje jedynie samodzielnie zgłoszone metryki bez metodologii i nie pojawia się w żadnym niezależnym benchmarku. We wrześniu 2025 roku Check Point zaraportował, że aktorzy zagrożeń omawiali użycie go przeciwko lukom zero-day w Citrix, zaznaczając jednak, że sama eksploitacja pozostała niepotwierdzona; osobno otwarte zgłoszenia wskazują, że serwer wykonywania narzędzi jest nieuwierzytelniony i wystawiony na sieć, umożliwiając zdalne wykonanie kodu na źle skonfigurowanych hostach. Jego siłą jest szerokość narzędzi; sesją nadal steruje człowiek, faza po fazie.