Testes de intrusão com IA: Conhece os pontos cegos do pentesting agêntico e como superá-los

Descobre os limites e pontos cegos do pentesting agêntico impulsionado por IA, e como combinar a validação de exposições para mitigar falhas de segurança.

A evolução dos modelos de inteligência artificial permitiu que os atacantes exploremn novas vulnerabilidades CVE em poucas horas. Em resposta, as equipas de segurança recorreram ao pentesting agêntico, uma vertente em que agentes de IA avaliam achados e determinam os passos seguintes de forma dinâmica. Contudo, de acordo com uma análise da Picus Security redigida por Sila Ozeren Hacioglu, esta abordagem moderna de testes ofensivos apresenta limitações e pontos cegos significativos que exigem atenção redobrada.

O salto para a IA agêntica e as suas vantagens

Tradicionalmente, os testes de intrusão decorriam de forma agendada e anual ou trimestral. Embora as ferramentas automáticas anteriores utilizassem motores de decisão baseados em machine learning — como o sistema de Attack Path Validation (APV) construído pela Picus há cinco anos —, os agentes de IA atuais levam o processo mais longe. Em soluções como o Picus Swarm, múltiplos agentes especializados orquestrados por Numi AI avaliam o contexto empresarial para detetar cadeias de ataques de forma muito mais rápida do que um humano.

Apesar da alta criatividade permitida pela IA para descobrir caminhos de ataque complexos, esta flexibilidade tem custos operacionais elevados. A execução de testes agênticos consome muitos tokens e produz resultados variáveis entre execuções. Como um agente pode falhar uma exploração várias vezes e ter sucesso à sexta tentativa, rodar dezenas de testes torna-se dispendioso, exigindo por vezes semanas em infraestruturas de grande dimensão.

Os pontos cegos do pentesting agêntico

A principal força do pentesting agêntico é também a sua maior restrição: por testar sistemas através de ataques reais, apenas consegue avaliar o que alcança em segurança. Pesquisas da Omdia indicam que as organizações testam, em média, apenas 32% da sua superfície de ataque.

• Restrições de segurança: Para evitar falhas de serviço, corrupção de dados ou interrupções em sistemas de produção frágeis, as diretrizes de compliance (como PCI e NIST) limitam a execução de exploits potencialmente disruptivos.
• Limites de alcance de rede: Zonas segmentadas e isoladas (air-gapped) permanecem inacessíveis aos agentes, impedindo testes diretos.
• Falta de exploits públicos: A VulnCheck concluiu que apenas cerca de um quarto das CVEs de 2025 continham código de prova de conceito (PoC) ou detalhes de exploração públicos. Sem um exploit testável, as ferramentas encontram barreiras técnicas consideráveis.

Um exemplo prático citado na análise envolveu a falha de autenticação no nginx-ui (CVE-2026-33032), detetada em 480 instâncias de um cliente. Destas, os testes agênticos só conseguiram alcançar 120, confirmando 80 vulnerabilidades e bloqueando 40. As restantes 360 instâncias ficaram totalmente fora de alcance, sem qualquer veredito direto.

Como fechar estas falhas com Validação de Exposições

Para ultrapassar a barreira de ativos inacessíveis e a escassez de PoCs, as organizações precisam de combinar métodos. A validação de exposições — como a solução da Picus Exposure Validation — não tenta aceder aos sistemas com um exploit ativo. Em vez disso, decompõe a CVE nos comportamentos de atacante necessários e testa cada comportamento diretamente contra os controlos de segurança ativos numa questão de horas.

Desta forma, os resultados baseiam-se em evidências de controlo e não apenas no sucesso de uma exploração. No caso anterior do nginx-ui, esta abordagem permitiu avaliar os 360 ativos inacessíveis, classificando 260 como bloqueados pelos controlos existentes e 100 como potencialmente vulneráveis. O resultado final converteu centenas de alertas brutos numa lista priorizada e fundamentada.

A integração de pentesting autónomo, validação de exposições e simulação de brechas numa única plataforma centralizada permite que as equipas de TI obtenham uma cobertura abrangente de toda a infraestrutura, mantendo o equilíbrio entre testes determinísticos previsíveis e análises agênticas avançadas.

Fontes

• https://www.bleepingcomputer.com/news/security/the-blind-spots-of-agentic-pentesting-and-how-to-close-them/