A cibersegurança ofensiva está entrando em uma nova etapa com a evolução dos agentes de inteligência artificial aplicados a testes de invasão. Após desenvolver o Pentest AI-First, metodologia em que a IA assume a primeira camada ofensiva enquanto especialistas aprofundam os testes, e posteriormente o Pentest AI-Native, em que agentes autônomos passam a executar pentests completos de ponta a ponta, a empresa de cibersegurança ofensiva HackerSec apresenta o Pentest Superintelligence, um novo modelo que amplia a capacidade ofensiva por meio da orquestração de múltiplos modelos de inteligência artificial de fronteira em uma única operação.
O Pentest Superintelligence parte de um princípio técnico que o diferencia das metodologias anteriores. Para uma operação ser considerada Pentest Superintelligence, segundo o modelo estabelecido pela HackerSec, o agente ofensivo precisa utilizar pelo menos dois modelos de IA de fronteira de alta capacidade, integrados a um runtime proprietário capaz de orquestrar suas capacidades durante um mesmo pentest. Isso significa que não basta utilizar inteligência artificial, alternar entre modelos ou executar diferentes agentes isoladamente. É necessário que exista uma arquitetura de orquestração capaz de distribuir tarefas, preservar o contexto das descobertas, adaptar estratégias e encadear vulnerabilidades durante a execução real dos testes de invasão.
Na prática, a HackerSec desenvolveu essa arquitetura por meio da Yaga, seu agente autônomo de pentest, que utiliza um harness proprietário para coordenar diferentes modelos de fronteira, incluindo tecnologias de empresas como OpenAI, Anthropic e xAI. Cada modelo pode assumir etapas específicas conforme suas capacidades, enquanto o agente mantém a continuidade da operação ofensiva, desde o reconhecimento até a exploração de vulnerabilidades e comprovação de impacto. Todo o processo ocorre dentro de um escopo autorizado, com controles operacionais e acompanhamento de especialistas humanos responsáveis pela validação técnica dos resultados. A proposta é combinar diferentes capacidades de raciocínio ofensivo em um único pentest, em vez de depender exclusivamente do desempenho de um modelo isolado.
Os primeiros resultados publicados pela HackerSec demonstram o potencial dessa arquitetura. No YagaBench, benchmark interno da companhia, a Yaga utilizando seis modelos orquestrados alcançou 98% de resolução dos cenários black box, enquanto o modelo individual com melhor desempenho atingiu 40,5% nos mesmos cenários. Os resultados, referentes ao conjunto de testes avaliados pela empresa, indicam que a arquitetura de execução e orquestração pode ter influência tão relevante quanto a capacidade individual dos modelos utilizados. Mais do que acrescentar inteligência artificial a ferramentas existentes, o diferencial passa a estar na maneira como essas inteligências são coordenadas para executar ataques reais e produzir evidências verificáveis.
A introdução do Pentest Superintelligence também estabelece uma nova referência proposta pela HackerSec para a evolução dos testes de invasão baseados em IA. Se o AI-First colocou a inteligência artificial no início do processo e o AI-Native tornou possível sua execução autônoma, o Superintelligence acrescenta a orquestração de múltiplos modelos de fronteira por uma infraestrutura ofensiva proprietária.
Para o mercado, isso representa uma mudança importante na forma de avaliar soluções de pentest: a presença de IA deixa de ser o principal diferencial, enquanto a capacidade comprovada de coordenar modelos, explorar vulnerabilidades, preservar contexto e validar resultados passa a ocupar o centro da discussão. Em um cenário no qual ataques e ambientes corporativos evoluem continuamente, a capacidade de testar a segurança com profundidade e frequência torna-se cada vez mais decisiva.
