IA não faz pentest. Quem diz que faz, está vendendo um scanner.

Existe uma diferença concreta entre IA fazendo pentest e pentest feito com IA. Quem te vende a primeira está fantasiando a segunda, e cobrando premium por um scanner de vulnerabilidades reformatado.

A indústria adotou o discurso de "pentest automatizado com inteligência artificial" dizendo ser um salto que desempregará muitos profissionais de segurança. Não é. É o mesmo Nessus, o mesmo nuclei, o mesmo Acunetix, agora com um LLM lendo a saída, explorando sem contexto e parafraseando os achados. Os agentes ficaram mais bonitos. Aumentou o volume da entrega a custo de impacto efetivo. E se foi exatamente isso que você comprou, ninguém te enganou. Você se vendeu conforto disfarçado de segurança.

O truque que ninguém aponta no contrato

Existem dois produtos sendo vendidos com o mesmo rótulo, e a diferença entre eles separa um relatório bonito de uma defesa real.

IA executora pura. Um agente roda scanners, mapeia portas, cruza versões com CVEs, sugere payloads e escreve o relatório. Útil para volume. É o que está vendido como AI-powered pentesting por boa parte do mercado. Quando aparece algum achado mais complexo, um profissional "valida" no final. A inteligência humana entra depois que o agente já decidiu o que enxergar.

IA guiada por um profissional ofensivo. O operador define o alvo, as joias da coroa, as ameaças críveis, as restrições do engagement. A IA processa volume e velocidade impossíveis para um humano, mas cada decisão crítica passa por quem entende o que acontece do outro lado da tela. Como mostra o Verizon DBIR 2026, cerca de 60% das brechas envolvem fator humano e a exploração de vulnerabilidades subiu 34% no último ano: encadeamento de exploits, lógica de negócio quebrada, contexto de sistema. Esse tipo de raciocínio nenhum agente sozinho monta.

IA é alavanca, não substituto

Aqui está o que ninguém quer admitir: IA é incrível para pentest. Em mãos certas, encontra mais vulnerabilidades, demonstra mais impacto e gera relatório com profundidade que um humano sozinho não alcança. A frase importante é "em mãos certas".

Um bom pentester operando com IA hoje entrega o que dois pentesters entregavam ontem. Um pentester ruim operando com IA continua entregando o que um pentester ruim sempre entregou, agora com mais páginas no relatório.

A IA executa raciocínio sobre dados estruturados. O que ela não faz, com quantos agentes for:

• Não lê silêncio em uma chamada de pretexto.
• Não decide o blast radius aceitável para o cliente específico daquele engagement.
• Não monta a cadeia criativa de cinco misconfigurations que individualmente são severidade baixa e juntas são acesso administrativo.
• Não inventa lateralização em ambiente que nunca viu, com base em intuição construída em centenas de invasões.
• Não pergunta "mas e se?" antes de executar o exploit que pode derrubar o ERP do cliente às 14h de uma terça-feira.

Essa mentalidade adversarial (a parte mais cara e mais rara do pentesting) não é configurável em prompt. Ela é a curva de quem sabe realmente fazer. A IA é o multiplicador dessa curva, nunca o substituto dela.

Como nós provamos isso na prática

Construímos o DUX, nossa plataforma de orquestração ofensiva. Não para substituir nossos pentesters; para potencializar cada hora que eles trabalham. A diferença está na arquitetura, não no discurso:

1. Intake obrigatório de contexto de negócio antes de qualquer exploração. Joias da coroa, regulações aplicáveis (LGPD, PCI, CNJ), atores de ameaça críveis para o setor. Sem esse contexto entrando no engagement, severidade é chute e priorização é palpite. A IA depende dele para raciocinar sobre o que importa para aquele cliente, não para um perfil genérico.

2. Gate de decisão humana antes de cada exploração. Todo exploit candidato passa por um juiz: a versão alvo bate com o PoC? as pré-condições conferem? o raio de impacto cabe no escopo acordado? A IA retorna APROVAR, CONDICIONAL ou BLOQUEAR; o operador é quem aperta o botão.

3. Rubrica anti-inflação de severidade. Cálculo por fórmula auditável (impacto CIA × confiança), não por adjetivo de relator. Achado com confiança abaixo de 50% é automaticamente rebaixado um tier. Quem precisa de adjetivo é porque o método não sustenta.

4. O operador dirige em tempo real. Durante engagements longos, sinais do operador mudam o foco da IA na hora: "foca em SOAP na 8080", "pula privesc", "achei credencial manualmente, considera autenticado". A IA continua executando, debaixo de comando humano contínuo, não no piloto automático.

Executor de ferramenta vai ser deixado para trás. Quem tem mentalidade ofensiva continua à frente, potencializado pela IA. Isso não é discurso. É como o DUX foi construído.

Quatro perguntas para usar antes de assinar contrato

Se você está avaliando um fornecedor que vende "pentest automatizado com IA", faça estas perguntas e escute o silêncio:

1. Vocês fazem intake de contexto de negócio antes de iniciar a exploração, ou apenas rodam agentes contra o meu range?
2. Existe um operador humano aprovando cada decisão de exploração, ou a IA executa autonomamente?
3. Como a severidade dos achados é calculada: fórmula auditável ou adjetivo do relator?
4. Quantas vulnerabilidades de lógica de negócio (sem CVE associado) vocês encontram em média por engagement?

Quem não tem resposta concreta para as quatro está vendendo scanner. Quem responde com fórmula, gate humano e amostra real de achados está vendendo pentest. Isso não aparece em dashboard nenhum: só na cabeça de quem entende como o atacante real pensa.

Diagnóstico de 30 minutos

IA não é o novo pentester. É a alavanca de quem já sabia pentestar.

Se a sua empresa está avaliando fornecedores que prometem pentest 100% automatizado com IA, use as quatro perguntas acima antes de assinar qualquer coisa. Se quiser conversar sobre como um engagement guiado por profissionais (com IA como alavancagem real, não fantasia), agende uma conversa de 30 minutos com nosso time. Sem comercial enrolado. Só diagnóstico.