What Is Agentic Pentesting? What It Proves, and Where It Stops.
The Hacker News · 7 oct, 13:42
Un análisis sobre el pentesting agentico —evaluaciones de seguridad automatizadas impulsadas por IA— examina qué pueden realmente demostrar estas soluciones y dónde fallan. El artículo argumenta que aunque el pentesting agentico es una respuesta clave al modelo de pruebas de seguridad continua (COST), su cobertura se limita a aproximadamente el 20-30% de la explotabilidad real en empresas típicas debido a restricciones en sistemas críticos y a la dependencia de exploits públicos disponibles.
El contexto urgente es crítico: en 2026 se han identificado 35.364 CVEs, pero solo 95 vieron explotación confirmada en la naturaleza, mientras que el tiempo medio desde la divulgación a la explotación colapsó de 21,5 días en 2025 a 8 horas. Esta ventana de ocho horas invalida tanto los pentests anuales como las pruebas semanales tradicionales. Gartner ha formalizado esto con el modelo de Pruebas Ofensivas de Seguridad Continua (COST), anticipando que en 2028 más del 60% de los programas de pentesting empresarial operarán como validación continua.
El pentesting agentico ofrece dos pruebas clave: confirma si vulnerabilidades individuales son explotables mediante ejecución segura del exploit, y demuestra el alcance encadenado desde acceso inicial hasta movimiento lateral hacia activos críticos. Sin embargo, sufre dos limitaciones estructurales: un ciclo de semanas en entornos grandes (demasiado lento contra la ventana de ocho horas) y un límite de cobertura porque los sistemas críticos, zonas aisladas y miles de CVEs sin exploit disponible quedan fuera de alcance. El artículo sugiere complementar con validación de exploitabilidad que pruebe técnicas de ataque sin requerir exploits funcionales, cubriendo así una mayor porción del inventario de vulnerabilidades.
Puntos clave
- Tiempo medio de divulgación a explotación: 8 horas en 2026, colapsado desde 21,5 días en 2025
- Pentesting agentico cubre aproximadamente 20-30% de la explotabilidad real en empresas típicas
- Limitaciones: sistemas críticos fuera de alcance, restricciones de acceso y falta de exploits públicos para miles de CVEs
- Complementar con validación de exploitabilidad que no dependa de exploits funcionales para cerrar brechas de cobertura