HackerSec lança Pentest Superintelligence com orquestração de múltiplos modelos de IA

A empresa de cibersegurança ofensiva HackerSec apresentou o Pentest Superintelligence, um novo modelo que eleva a capacidade de testes de invasão por meio da orquestração de múltiplos modelos de inteligência artificial de ponta em uma única operação. Essa metodologia representa a terceira etapa na evolução dos testes de segurança baseados em IA da empresa, sucedendo o Pentest AI-First e o Pentest AI-Native.

O diferencial técnico do Pentest Superintelligence reside em sua arquitetura de orquestração. Para ser classificada como tal, a operação deve empregar pelo menos dois modelos de IA de alta capacidade, integrados a um runtime proprietário que coordena suas funções durante o mesmo pentest. Isso vai além de simplesmente usar IA ou alternar entre modelos isoladamente; exige uma infraestrutura capaz de distribuir tarefas, manter o contexto das descobertas, adaptar estratégias e encadear vulnerabilidades em tempo real.

Como funciona a orquestração de IA

A HackerSec desenvolveu essa arquitetura através de seu agente autônomo de pentest, a Yaga. Utilizando um harness proprietário, a Yaga coordena diversos modelos de fronteira, incluindo tecnologias de empresas como OpenAI, Anthropic e xAI. Cada modelo pode ser designado para etapas específicas de acordo com suas competências, enquanto o agente mantém a continuidade da operação ofensiva, desde o reconhecimento inicial até a exploração de vulnerabilidades e a comprovação do impacto. Todo o processo é realizado dentro de um escopo autorizado, com supervisão humana para validação técnica dos resultados.

A proposta é combinar diferentes capacidades de raciocínio ofensivo em um único teste, em vez de depender exclusivamente do desempenho de um único modelo de IA. A arquitetura de execução e orquestração pode ter uma influência tão relevante quanto a capacidade individual dos modelos empregados.

Resultados e impacto no mercado

Os primeiros resultados divulgados pela HackerSec demonstram o potencial da nova abordagem. Em seu benchmark interno, o YagaBench, a Yaga utilizando seis modelos orquestrados alcançou 98% de resolução em cenários black box. Em comparação, o modelo individual com melhor desempenho atingiu apenas 40,5% nos mesmos cenários. Esses dados sugerem que a forma como as inteligências artificiais são coordenadas é crucial para a execução de ataques reais e a produção de evidências verificáveis.

A introdução do Pentest Superintelligence estabelece uma nova referência para a evolução dos testes de invasão baseados em IA. Se o AI-First posicionou a IA no início do processo e o AI-Native permitiu a execução autônoma, o Superintelligence adiciona a orquestração de múltiplos modelos por uma infraestrutura ofensiva proprietária.

O futuro da cibersegurança ofensiva

Andrew Martinez, Fundador e CEO da HackerSec, destaca a necessidade de testes contínuos em um cenário de rápida evolução. "Não tem mais como confiar cegamente em firewalls ou acreditar que um pentest realizado há dois meses representa a cibersegurança de uma empresa hoje. Com o avanço acelerado da IA e as constantes mudanças em sistemas e aplicações, a superfície de ataque muda rapidamente. As empresas precisam testar continuamente seus ambientes e encontrar vulnerabilidades antes que sejam exploradas pelo cibercrime", afirma.

Para o mercado, isso significa uma mudança na forma de avaliar soluções de pentest. A presença de IA deixa de ser o principal diferencial, e a capacidade comprovada de coordenar modelos, explorar vulnerabilidades, preservar contexto e validar resultados passa a ser o foco central da discussão. Em um ambiente corporativo em constante mutação, a capacidade de testar a segurança com profundidade e frequência torna-se cada vez mais decisiva.