SwarmAttacker vs NodeZero

NodeZero to platforma autonomicznych pentestów firmy Horizon3.ai, amerykańskiej spółki założonej w 2019 roku. Przeprowadza bezpieczne produkcyjnie ataki na żywe środowisko klienta z pozycji założonego naruszenia, obejmując sieci wewnętrzne, Active Directory, chmurę, Kubernetes i zasoby zewnętrzne, z modułem aplikacji webowych, który stał się ogólnie dostępny w lipcu 2026 roku. Testy wewnętrzne uruchamiają się z runnera Docker hostowanego u klienta; testy zewnętrzne i chmurowe działają z chmury Horizon3; wyniki znajdują się w portalu SaaS z API i serwerem MCP.

Jego wykorzystanie AI jest celowo wąskie. Horizon3 twierdzi, że NodeZero nigdy nie używa generatywnego AI do tworzenia ani wykonywania exploitów; duże modele językowe, hostowane na Amazon Bedrock i wybierane przez dostawcę, jedynie rangują wartościowe cele, sugerują kolejne kroki, gdy test utknie, analizują wykradzione dane i piszą narracje. Same exploity są deterministyczne i wstępnie zwalidowane, co pozwala firmie obiecywać bezpieczeństwo produkcyjne i zerowy przestój. Nie ma wyboru modelu przez klienta ani logowania ChatGPT, a dostosowanie ogranicza się do przełączania wbudowanych kategorii ataku i zapisywania szablonów.

Sztandarowa deklaracja skuteczności Horizon3 to bycie pierwszym AI, które w pełni rozwiązało poligon Game of Active Directory w 14 minut, obok statystyk w skali produkcyjnej z setek tysięcy testów. Ma autoryzację FedRAMP High, sprzedaje głównie przez dostawców usług zarządzanego bezpieczeństwa, obsługuje 7000 lub więcej klientów i pozyskał rundę Series E o wartości $250 million przy wycenie powyżej dwóch miliardów dolarów w sierpniu 2026 roku. Cennik jest oparty na wycenie, a recenzenci wskazują na trudności z konfiguracją runnera i sztywną konfigurację.