SwarmAttacker vs Pentest Swarm AI

Pentest Swarm AI to harness pentest w Go z wiersza poleceń na licencji AGPL-3.0, utrzymywany przez Armur AI, mały startup wspierany przez Techstars i Outlier Ventures, kierowany przez Akhila Sharmę, który napisał zdecydowaną większość jego commitów. Obecna baza kodu w Go powstała w marcu 2026 roku i została przelicencjonowana z Apache na AGPL w maju tego roku. Ma około 2400 gwiazdek i jedno oznaczone wydanie z maja 2026 roku. Ponieważ jego nazwa koliduje z pozycjonowaniem SwarmAttacker, warto precyzyjnie określić, czym jest.

Narzędzie uruchamia cztery agenty LLM — rekonesansu, klasyfikatora, exploitu i raportu — nad biblioteką około 28 opakowanych skanerów, takich jak subfinder, nuclei, nmap i sqlmap. Tryb domyślny to sekwencyjny pięciofazowy potok; eksperymentalna flaga swarm przełącza na harmonogram, w którym każdy agent działa we własnej gorutynie i reaguje na ustalenia na wspólnej tablicy (blackboard) w pamięci, z całkowitą współbieżnością ograniczoną do siedmiu obsług. Materiały marketingowe opisują dziesiątki lub osiem agentów; kod rejestruje cztery.

Obsługa modeli obejmuje domyślnie Claude, dowolny endpoint zgodny z OpenAI, Gemini oraz lokalne Ollama lub LM Studio — dwa ostatnie nie wymagają klucza. Obsługa odmów istnieje jako wykrywanie oparte na frazach ze ścisłym ponownym promptem i dostawcą awaryjnym, ale aktywuje się tylko, gdy skonfigurowano dostawcę awaryjnego, i nie przy wywołaniach strumieniowych. Dostosowanie odbywa się przez playbooki YAML i definicje narzędzi; prompty systemowe są kompilowane do binarium. Nie opublikowano żadnych wyników benchmarku, a zgłoszenie od użytkownika informuje, że jedyne wydane wydanie po cichu zwraca zero ustaleń z powodu błędu parsowania, naprawionego, ale niewydanego.