SwarmAttacker vs MAPTA

MAPTA, skrót od Multi-Agent Penetration Testing AI for the Web, to system badawczy autorstwa Isaaca Davida i Arthura Gervais z University College London, opublikowany w sierpniu 2025 roku. Opisuje architekturę trójrolową: koordynatora od strategii i delegowania, jednego lub więcej agentów w piaskownicy wykonujących polecenia wewnątrz kontenera Docker na zadanie oraz agenta walidacji, który odtwarza kandydujące ustalenia w exploity proof-of-concept typu zdał/nie zdał. System jest sterowany wyłącznie przez GPT-5 przy wysokim wysiłku rozumowania przez API OpenAI, więc potrzebuje klucza API i nie oferuje innego modelu.

Ocena black-box w artykule przyjmowała tylko adres URL i opis wyzwania na cel i stwierdza, że te przebiegi korzystały z pojedynczego agenta koordynatora; pełny potok wieloagentowy zarezerwowano dla osobnego badania white-box aplikacji open source. Artykuł nie porusza odmów bezpieczeństwa modelu.

Repozytorium na licencji MIT ma dwa commity, brak README i główny prompt systemowy dostarczony jako zredagowany zastępnik, z brakującą fabryką piaskownicy i kilkoma otwartymi zgłoszeniami proszącymi o szczegóły reprodukcji, które pozostały bez odpowiedzi. Jego wartość polega na byciu cytowaną akademicką bazą odniesienia z pełnym rozliczeniem kosztów i tokenów oraz ustaleniami CVE w rzeczywistości, a nie uruchamialnym narzędziem.