SwarmAttacker vs PentAGI

PentAGI to w pełni autonomiczny, samodzielnie hostowany system pentest AI od VXControl, studia bezpieczeństwa w Dubaju. Jego źródło jest na licencji MIT, dostarczane z dodatkową umową EULA o dopuszczalnym użyciu. Stos to backend w Go, interfejs webowy w React, PostgreSQL z wyszukiwaniem wektorowym, opcjonalny graf wiedzy i pełen zestaw obserwowalności, przy czym cała praca ofensywna działa wewnątrz piaskownicy Docker opartej na Kali, mieszczącej wiele wbudowanych narzędzi.

Użytkownik przesyła cel i zadanie w języku naturalnym przez interfejs webowy. Agent główny rozkłada zlecenie na zadania i podzadania i deleguje do 13 agentów wyspecjalizowanych rolowo, takich jak pentester, koder, wyszukiwacz i reporter. W ramach jednego zlecenia podzadania wykonują się sekwencyjnie, po jednym, z dopracowaniem po każdym; równoległość dotyczy odrębnych zleceń, a nie agentów w jednym przebiegu. Obsługuje ponad dziesięciu dostawców LLM, wybieranych per agent, ale uwierzytelnianie odbywa się wyłącznie kluczem API lub samodzielnie hostowanym endpointem, bez logowania subskrypcją ChatGPT. Bezpieczeństwo obsługuje statyczny, wstępnie autoryzowany blok promptu, a nie aktywne odzyskiwanie po odmowie, a README ostrzega, że nowe modele OpenAI mogą uruchamiać mechanizmy cyberbezpieczeństwa.

Projekt jest bardzo aktywny, z około 22 000 gwiazdek i wydaniami przez cały 2026 rok. Niezależni recenzenci chwalą jego architekturę i trwałą pamięć, ale wielokrotnie zwracają uwagę na długą i złożoną konfigurację Docker-Compose, fałszywe alarmy oraz to, że wspomaga, a nie zastępuje testerów-ludzi. Przebiegi zewnętrzne na różnych celach podają wartości od 45% do około 75% w zależności od modelu i zestawu.