IA · · 6 min de leitura
IA não faz pentest por si só: o papel da supervisão humana
O pentest automatizado com IA tornou-se um argumento de marketing. Porque é que a IA conduzida por um profissional encontra vulnerabilidades que um agente sozinho dificilmente vê, e como reconhecer a diferença antes de assinar contrato.
Adaptação editorial para Portugal.
Existe uma diferença concreta entre IA a fazer pentest e pentest feito com IA. Quem vende a primeira como se fosse a segunda arrisca cobrar um preço premium por um scanner de vulnerabilidades com nova apresentação.
Parte do mercado adotou o discurso do "pentest automatizado com inteligência artificial" como um salto que dispensaria muitos profissionais de segurança. Em muitos casos, trata-se das mesmas ferramentas — Nessus, nuclei, Acunetix — agora com um LLM a ler o resultado, a explorar sem contexto e a parafrasear as descobertas. Os agentes ficaram mais apresentáveis e o volume de resultados aumentou, mas nem sempre o impacto efetivo. Quando é isso que se compra, o que se obtém é sobretudo conforto com aparência de segurança.
O truque que ninguém aponta no contrato
Há dois produtos diferentes vendidos com o mesmo rótulo, e a distância entre eles separa um relatório apresentável de uma defesa real.
IA executora pura. Um agente corre scanners, mapeia portas, cruza versões com CVEs, sugere payloads e escreve o relatório. É útil para volume, e é o que boa parte do mercado vende como AI-powered pentesting. Quando surge uma descoberta mais complexa, um profissional "valida" no fim. A inteligência humana entra depois de o agente já ter decidido o que observar.
IA conduzida por um profissional ofensivo. O profissional define o alvo, os ativos mais valiosos, as ameaças credíveis e as restrições do trabalho. A IA trata volume e velocidade fora do alcance humano, mas cada decisão crítica passa por quem compreende o que acontece do outro lado do ecrã. Relatórios públicos do sector, como o Verizon DBIR, apontam de forma consistente o fator humano e a exploração de vulnerabilidades entre as principais causas de incidentes: encadeamento de exploits, lógica de negócio com falhas, contexto do sistema. É um tipo de raciocínio que um agente sozinho dificilmente consegue montar.
IA é alavanca, não substituto
O que poucos querem admitir: a IA é excelente para pentest. Nas mãos certas, encontra mais vulnerabilidades, demonstra mais impacto e produz relatórios mais profundos do que um profissional sozinho alcançaria. A expressão importante é "nas mãos certas".
Um bom pentester a trabalhar com IA entrega hoje muito mais do que entregava ontem. Um pentester fraco a trabalhar com IA continua a entregar o mesmo de sempre, agora com mais páginas no relatório.
A IA raciocina sobre dados estruturados. O que, por si só, dificilmente faz, por muitos agentes que se acrescentem:
- Ler o silêncio numa chamada de pretexto.
- Decidir o raio de impacto aceitável para aquele cliente, naquele trabalho em concreto.
- Montar a cadeia criativa de cinco configurações incorretas que, isoladamente, têm severidade baixa e, em conjunto, dão acesso administrativo.
- Improvisar movimento lateral num ambiente que nunca viu, com base em intuição construída em centenas de intrusões.
- Perguntar "e se?" antes de executar o exploit que pode derrubar o ERP do cliente às 14h de uma terça-feira.
Essa mentalidade adversarial — a parte mais rara e mais valiosa do pentest — não se configura num prompt. É a curva de experiência de quem sabe realmente fazer. A IA multiplica essa curva; não a substitui.
Como nós provamos isso na prática
A nossa equipa comum construiu o DUX, uma plataforma interna de orquestração ofensiva. Não para substituir os nossos pentesters, mas para potenciar cada hora de trabalho. A diferença está na arquitetura, não no discurso:
- Recolha obrigatória de contexto de negócio antes de qualquer exploração. Ativos mais valiosos, requisitos regulamentares aplicáveis e atores de ameaça credíveis para o sector. Sem esse contexto, a severidade é um palpite e a priorização é intuição. A IA depende dele para raciocinar sobre o que importa àquele cliente e não a um perfil genérico.
- Ponto de decisão humana antes de cada exploração. Cada exploit candidato é avaliado: a versão do alvo corresponde à prova de conceito? As pré-condições verificam-se? O raio de impacto cabe no âmbito acordado? A IA devolve APROVAR, CONDICIONAL ou BLOQUEAR; é o profissional quem carrega no botão.
- Rubrica contra a inflação de severidade. Cálculo por fórmula auditável (impacto CIA × confiança), e não por adjetivos de quem redige. Descobertas com confiança baixa descem automaticamente de nível. Quem precisa de adjetivos está a admitir que o método não se sustenta.
- O profissional conduz em tempo real. Em trabalhos longos, as indicações do profissional mudam o foco da IA no momento: "foca no SOAP na 8080", "ignora o privesc", "encontrei uma credencial manualmente, considera autenticado". A IA continua a executar, sob comando humano contínuo, e não em piloto automático.
Quem apenas executa ferramentas vai ficar para trás. Quem tem mentalidade ofensiva continua à frente, potenciado pela IA. Foi com esse princípio que o DUX foi construído.
Quatro perguntas para usar antes de assinar contrato
Se a sua organização está a avaliar um fornecedor que vende "pentest automatizado com IA", faça estas perguntas e repare nas respostas:
- Recolhem o contexto de negócio antes de iniciar a exploração, ou limitam-se a correr agentes contra a nossa gama de endereços?
- Existe um profissional a aprovar cada decisão de exploração, ou a IA executa de forma autónoma?
- Como é calculada a severidade das descobertas: por fórmula auditável ou por adjetivo de quem redige?
- Quantas vulnerabilidades de lógica de negócio (sem CVE associado) encontram, em média, por trabalho?
Quem não tem resposta concreta para as quatro está, provavelmente, a vender um scanner. Quem responde com uma fórmula, um ponto de decisão humano e uma amostra real de descobertas está a vender pentest. Isto não aparece em nenhum dashboard: está na cabeça de quem compreende como pensa o atacante real.
Diagnóstico de 30 minutos
A IA não é o novo pentester. É a alavanca de quem já sabia fazer pentest.
Se a sua organização está a avaliar fornecedores que prometem pentest totalmente automatizado com IA, use as quatro perguntas acima antes de assinar. Se quiser perceber como funciona um trabalho conduzido por profissionais, com a IA como alavanca real, marque uma conversa de 30 minutos com a nossa equipa. Sem rodeios comerciais: apenas diagnóstico.