O inquérito State of AI in Pentesting da Aikido, realizado junto de 200 CISO e 200 líderes de engenharia, concluiu que 76% das equipas implementam alterações significativas pelo menos semanalmente, enquanto quase 40% o fazem diariamente. No entanto, apenas 21% valida a segurança em cada lançamento. Isto significa que o risco acumula-se a cada implementação. O pentest de IA é a forma prática de acompanhar o volume crescente de código gerado por IA, uma vez que executa testes minuciosos a pedido, com a capacidade de funcionar a um ritmo que apoia a sua organização, incluindo de forma contínua.
{{cta}}
À escala empresarial, o nível de exigência é superior, uma vez que abrange um inventário amplo e em constante mudança de aplicações e APIs, produzindo evidências prontas para auditoria para todas elas. No entanto, os fornecedores descrevem capacidades muito diferentes com uma linguagem idêntica. As ferramentas de pentest de IA que vale a pena avaliar conseguem:
- Encontrar vulnerabilidades complexas, incluindo controle de acesso quebrado e IDORs (erros em que um utilizador consegue aceder aos dados de outro utilizador), o tipo de falhas que os scanners não detetam.
- Executar agentes seguros por predefinição (secure-by-design) com salvaguardas técnicas que os impedem de sair do âmbito, para que não possam entrar em produção nem mexer em sistemas que não devem.
- Oferecer acesso opcional ao código-fonte (testes de caixa branca), que descobre mais do que os testes de caixa preta, mas mantendo-se opcional, uma vez que algumas empresas hesitam em ceder o código.
- Validar e reproduzir resultados, para que os programadores recebam um problema confirmado e explorável, juntamente com os passos para o reproduzir.
- Integrar rapidamente e testar continuamente à medida que as aplicações mudam.
- Mostrar desempenho comprovado em benchmarks ou resultados reais de clientes.
Nesta publicação, comparamos:
- Aikido Security
- XBOW
- Horizon3.ai (NodeZero)
- Pentera
- Hadrian
- Cobalt
TL;DR
A Aikido Security é a melhor escolha para pentest de IA empresarial. Implementa centenas de agentes autónomos que descobrem e exploram falhas em aplicações e APIs, funcionando por predefinição em modo de caixa branca. Cada resultado é validado num sistema ativo com provas de conceito e passos de reprodução. O âmbito é imposto através de controlos técnicos. Além disso, os relatórios mapeiam os requisitos esperados pelos auditores para SOC 2 e ISO 27001. O pentest da Aikido foi concebido para ser executado de forma contínua à medida que o código é lançado e, para equipas com requisitos estritos de residência de dados, o pentest contínuo pode ser executado inteiramente na sua própria rede. Na Tyro Payments, um banco regulado pela APRA, um pentest da Aikido demorou cerca de 5,5 horas em comparação com os cerca de 15 dias da equipa humana anterior, tendo detetado 30 problemas (9 graves) face aos 5 (1 grave) da anterior.
O Xbow é uma ferramenta autónoma para web e API, enquanto o NodeZero e o Pentera se focam na rede e na infraestrutura. O Hadrian testa o perímetro externo e o Cobalt traz PTaaS liderada por humanos com um produto autónomo mais recente em cima.
Confira Mackenzie Jackson em conversa com Jason Haddix, que acredita que 90% dos pentests serão feitos por IA em um futuro próximo.
Pentest de IA vs. pentest manual
Um pentest manual coloca um especialista humano em frente à sua aplicação para analisar como as funções, permissões e fluxos de trabalho podem ser explorados. É eficaz, mas limitado pelo tempo e custo.
O pentest de IA utiliza agentes autónomos para executar muitos dos passos de raciocínio que um testador humano faria, como mapear APIs, seguir fluxos de trabalho de ponta a ponta, avaliar pressupostos e validar a explotabilidade. Analisa o comportamento da aplicação e testa a forma como as funcionalidades interagem entre funções, estados e sequências. Mas os agentes de IA podem executar testes mais profundos do que os humanos, com maior frequência, ampliando a cobertura para além do que os testes manuais periódicos conseguem alcançar.
Os dados comprovam isto. No teste comparativo direto do Aikido em quatro aplicações web, os agentes de IA encontraram o dobro das falhas de controle de acesso quebrado em comparação com testadores humanos seniores, e detetaram uma falsificação de assinatura eletrónica numa aplicação de pagamentos que a equipa manual deixou escapar completamente. Num estudo de caso anónimo de um cliente, um pentest manual de 120 horas não apresentou resultados, enquanto uma execução de IA detetou 13 problemas válidos, sendo 3 deles de alta gravidade.
O que as empresas procuram numa ferramenta de pentest de IA
As organizações empresariais têm necessidades específicas ao avaliar uma ferramenta de pentest de IA. Os aspetos importantes a considerar são:
- Encontrar vulnerabilidades complexas: Consegue detetar as falhas que os scanners ignoram consistentemente, como o controle de acesso quebrado e IDORs, onde um utilizador pode aceder aos dados de outro utilizador? Estas só aparecem quando uma ferramenta analisa a forma como a aplicação deve funcionar.
- Acesso ao código opcional: A plataforma consegue efetuar testes em whitebox quando precisa de uma cobertura mais profunda? A investigação da Aikido em mais de 1000 pentests de IA concluiu que os testes em whitebox detetaram 7 vezes mais vulnerabilidades, exigindo menos tentativas do que os testes em greybox isolados. Deve manter-se opcional, uma vez que algumas empresas hesitam em partilhar o código-fonte, e o fornecedor deve clarificar que o código dos clientes nunca é utilizado para treinar os seus modelos.
- Resultados validados e reproduzíveis: O pentest prova que as vulnerabilidades são reais e fornece aos programadores provas suficientes para as reproduzir e corrigir? Deve oferecer provas de conceito e passos de reprodução.
- Segurança e imposição do âmbito dos agentes: Os agentes são seguros por conceção, com salvaguardas técnicas que os mantêm dentro do âmbito, para que a produção seja excluída por predefinição e apenas sejam acessíveis os domínios permitidos na lista de permissões?
- Integração rápida e testes contínuos: Com que rapidez uma equipa consegue integrar uma nova aplicação e obter os primeiros resultados significativos? E, uma vez em execução, os testes podem continuar automaticamente à medida que a aplicação muda, incluindo a nova realização de testes de correções sem agendar um novo compromisso?
- Desempenho comprovado: O fornecedor deve apresentar provas das suas afirmações, tais como resultados de pentests do mundo real, benchmarks ou testemunhos de clientes.
- Relatórios prontos para auditoria: que satisfazem a SOC 2 ("avaliações contínuas" da CC4.1/CC7.1), a ISO 27001 (com a formulação "planeada, documentada e repetível"), a HIPAA, a NIS2, o RGPD, a HITRUST e a maioria das estruturas baseadas em resultados. Mais informações sobre pentests de IA e conformidade.
- Governação e controlo: RBAC, SSO, imposição de políticas
- Residência de dados e alojamento: Algumas plataformas oferecem alojamento regional ou testes no local (on-premise) que mantêm os dados na sua própria rede, o que é importante para setores regulados.
- Modelo de preços claro: É por teste, baseado em créditos ou numa subscrição da plataforma, e o modelo permite realmente testar com a mesma frequência com que lança software?
Principais ferramentas empresariais de pentest de IA em 2026
Aikido Security
O AI Pentesting da Aikido implementa centenas de agentes autónomos que simulam ataques como hackers reais, descobrindo e explorando falhas nas suas aplicações, APIs e infraestrutura. Estabelece ligações entre vulnerabilidades em aplicações e APIs em gráficos de ataque reais, permitindo-lhe ver como uma exploração se desenrola desde a entrada até ao compromisso. Os seus testes são executados em whitebox por predefinição, e os resultados são validados num sistema ativo com provas de conceito e passos de reprodução. As funcionalidades de reteste integradas permitem à equipa validar se as correções de segurança foram bem-sucedidas.
No phpBB, os agentes detetaram uma anulação de autenticação crítica que estava oculta desde 2014, onde um único pedido não autenticado podia assumir o controlo de qualquer conta até ao nível de administrador. No NodeBB, um teste em whitebox detetou oito falhas de alta gravidade em cerca de seis horas, incluindo uma anulação de autorização de administrador e uma falha que expunha as mensagens privadas dos utilizadores.
A Tyro Payments adotou a Aikido para pentests de IA após um teste em que o pentest de IA da Aikido superou o seu pentest humano habitual (~5,5 horas vs. ~15 dias), encontrando 30 problemas (9 graves) em comparação com 5 problemas (1 grave).
O Pentesting da Aikido garante a aplicação do âmbito de várias maneiras. Em primeiro lugar, separa o plano de controlo que planeia e raciocina sobre o pentest da sandbox isolada onde os agentes executam efetivamente, operando cada agente na sua própria sandbox sem acesso a Secrets de orquestração ou outras sessões. Os agentes só podem interagir com domínios explicitamente configurados, nunca com a produção, a menos que esta seja deliberadamente definida como incluída no âmbito, e não têm acesso direto à internet, o que mitiga a injeção de prompts e a exfiltração de dados. Todos os pedidos são limitados em termos de taxa (rate-limited) e conscientes da carga, para que os testes não sobrecarreguem os sistemas de destino nem despoletem uma barragem de alertas.
Cada conclusão inclui uma prova de conceito e passos de reprodução, e os relatórios correspondem ao que os auditores esperam para SOC 2 e ISO 27001, incluindo um registo completo de cada pedido e ação efetuada durante o teste. O controlo de acessos baseado em funções (RBAC) e o SSO permitem que as equipas empresariais gira quem pode executar testes em que ativos, com trilhos de auditoria em toda a plataforma. Os testes são executados entre equipas sem enfraquecer o controlo sobre o âmbito ou o acesso.
O Aikido Infinite executa pentests de forma contínua para que as equipas que fazem lançamentos semanais ou mais rápidos possam validar novo código à medida que este é implementado. Para equipas em setores regulados e qualquer pessoa com requisitos rigorosos de residência de dados, o Aikido Machine executa pentests de IA contínuos inteiramente dentro da sua própria rede, sem necessidade de ligação à internet.
O Aikido Attack integra-se numa plataforma de segurança de software mais ampla que também analisa o código mais cedo no ciclo de vida. O Code Security Audit utiliza agentes para analisar toda a sua base de código, detetando falhas lógicas antes mesmo de existir um alvo ativo para testar, enquanto o Deep PR Review verifica cada pull request em busca de controlo de acesso quebrado e falhas de lógica de negócio antes de ser fundido (merged). Enquanto um pentest valida um lançamento, estes testes são executados continuamente à medida que o código é escrito, permitindo detetar problemas a montante para que o pentest encontre menos ocorrências.
Horizon3.ai (NodeZero)
O NodeZero é a plataforma de pentest autónomo da Horizon3. O NodeZero abrange redes internas, superfície de ataque externa e ambientes Cloud (AWS, Azure, Kubernetes), movendo-se pela infraestrutura e encadeando credenciais recolhidas, erros de configuração e vulnerabilidades exploráveis. Obtém visibilidade do pentest à medida que este é executado. Suporta testes contínuos agendados, além de auditorias de palavras-passe de AD e validação de controlos de segurança.
No entanto, alguns utilizadores referem que o processo de implementação pode ser complexo, particularmente em ambientes exigentes. Além disso, os testes de aplicações ainda estão em acesso antecipado, pelo que, se o seu principal risco residir na camada de aplicação e nas APIs (IDORs, controlos de acesso quebrados, falhas de lógica de negócio), isso está fora do âmbito principal do NodeZero atualmente.
Ideal para: Equipas de segurança e TI que pretendem focar-se exclusivamente em pentests de rede e infraestrutura. Não é a opção ideal se precisar de uma cobertura ampla do ambiente, especialmente se o seu risco principal residir em aplicações Web e APIs.
XBOW
O XBOW foca-se em pentests autónomos de aplicações web. Os agentes exploram o alvo, encadeiam vulnerabilidades e produzem resultados fundamentados em exploits funcionais, sendo concebido para ser executado de forma contínua. Os pentests self-service da XBOW começam em cerca de 4.000 $ por teste para intervenções pontuais, variando consoante a complexidade da aplicação, sendo a cobertura contínua para uma infraestrutura maior cotada separadamente.
Contudo, existem problemas com o produto. Nos testes independentes da Doyensec, os scans da XBOW falharam várias vezes, exigiram mais de 20 e-mails de suporte e atualizações de infraestrutura a meio do processo para ficarem concluídos, demorando 11 dias a entregar um relatório sobre uma das duas aplicações. A visibilidade de uma execução limita-se a rastreios individuais de agentes, sem uma perspetiva em tempo real do que os agentes estão a fazer, pelo que os resultados podem parecer uma caixa preta. Além disso, nas duas aplicações testadas, a XBOW limitou a um único reteste num prazo de 30 dias, em comparação com os retestes ilimitados da Aikido durante quatro meses. As duas ferramentas testaram as mesmas duas aplicações no mesmo escalão de preços e com as mesmas credenciais. A Aikido detetou 49 vulnerabilidades verificadas face às 31 da XBOW, com taxas de falsos positivos quase idênticas (4% vs. 3%)
Ideal para: Equipas que procuram pentests autónomos de aplicações web. Não é a escolha indicada para equipas que necessitem dos testes mais profundos disponíveis, relatórios rápidos, visibilidade detalhada, configuração fácil ou retestes ilimitados.
Para mais informações, consulte a nossa comparação direta.
Pentera
O Pentera é uma plataforma de validação de segurança focada na rede e na infraestrutura. Testa ambientes internos e externos, validando exposições através da sua exploração segura e mapeando os caminhos que um atacante poderia tomar, contando mais recentemente com uma interface em linguagem natural.
A sua principal limitação reside na forma como testa. O pentest do Pentera é executado num motor determinista com IA a adaptar payloads por cima, em vez de agentes autónomos que raciocinam sobre um alvo de raiz. Se quiser que a plataforma detete novos caminhos de ataque fora dessa biblioteca, a arquitetura não foi construída para isso. A cobertura da Cloud também é mais limitada do que no resto da plataforma: o Pentera Cloud gere razoavelmente bem os caminhos baseados em identidades do Active Directory para sistemas de identidade na Cloud, mas as avaliações de utilizadores apontam a Cloud como uma área que precisa de maior profundidade. Os testes à camada de aplicação são ainda mais recentes, anunciados em julho de 2026 e, à data em que escrevemos, em beta privada em vez de geralmente disponíveis.
Ideal para: Equipas que pretendem uma validação fiável e repetível de exposições de rede e infraestrutura. Menos adequado para equipas que pretendem a profundidade do pentest agêntico, cujo risco principal reside em aplicações web e APIs, ou cujo ambiente seja prioritariamente em Cloud.
Hadrian (Nova)
O Nova é o produto de pentest agêntico da Hadrian, que implementa agentes de IA para executar testes ofensivos contra a sua superfície de ataque externa a pedido. Estende a plataforma central de gestão de exposições externas da Hadrian (Atlas), que efetua o monitoramento contínuo. Cada teste começa nos 3.000 €, com preço por teste em vez de subscrição.
Dois aspetos da sua abordagem justificam cautela. A Hadrian está construída em torno da exposição externa, e o seu pentest agêntico a pedido é um suplemento de março de 2026, em vez do núcleo sobre o qual a plataforma foi construída. E o Nova associa os seus agentes de IA a verificação humana (human-in-the-loop), o que significa que a velocidade a pedido depende desse passo de revisão, tratando-se de um modelo diferente de um pentest totalmente autónomo.
Ideal para: Equipas empresariais que gerem uma grande superfície de ataque externa, mas não para equipas que pretendem a profundidade ou a velocidade de um pentest totalmente agêntico.
Cobalt
O pentest autónomo da Cobalt é novo, anunciado em julho de 2026 com disponibilidade geral planeada para agosto, pelo que ainda não tem o historial que o seu serviço liderado por humanos construiu ao longo de anos. As equipas que avaliam a Cobalt para pentest de IA hoje estão a avaliar um produto que ainda não foi lançado. As raízes da Cobalt estão no pentest como um serviço liderado por humanos, onde construiu um historial sólido.
A questão é saber se essa fundação liderada por humanos se traduz num produto autónomo forte. O motor de IA da Cobalt baseia-se no seu histórico de dados de descobertas de severidade crítica e alta, mas os pentesters humanos continuam a rever o plano de execução e a gerir o âmbito para cada envolvimento autónomo. Trata-se de uma arquitetura diferente das plataformas em que os agentes raciocinam de forma independente através de um alvo. O modelo de negócio principal continua a ser baseado em pacotes anuais de créditos. Os avaliadores apontam o preço por créditos como caro e notam lacunas na profundidade dos testes e na cobertura de aplicações do mundo real.
Ideal para: Empresas que pretendem pentests estabelecidos liderados por humanos com um grande grupo de testadores. Não é a opção certa para equipas que necessitam atualmente da profundidade ou cadência do pentest de IA.
