Agentes de IA y escáneres
Cómo un agent autónomo como PentAGI difiere de un escáner DAST o de vulnerabilidades, y cómo usar ambos juntos.
Un escáner de vulnerabilidades y un agentagent — agenteUn agente de IA de PentAGI: un modelo con su propio prompt, configuración y herramientas que realiza un tipo de trabajo en un flujo, como probar, escribir código o buscar en la web. de pentestpentestUn test de penetración: un intento autorizado de entrar en sistemas para encontrar sus debilidades. con IA buscan debilidades, pero funcionan de manera distinta. Un escáner DAST ejecuta un conjunto fijo de comprobaciones contra una aplicación en ejecución. Un agent planifica una prueba a partir de un objetivo y elige cada siguiente paso según lo que ha encontrado hasta ese momento.
| Lo que hace un escáner | Lo que hace un AI agent | |
|---|---|---|
| Cómo elige el siguiente paso | Sigue una lista fija de comprobaciones y un crawler | Sigue su plan y lo revisa después de cada subtasksubtask — subtareaUn paso de una tarea. PentAGI planifica las subtareas de cada tarea y las ajusta a medida que avanza el trabajo. |
| Qué puede alcanzar | Las páginas y las peticiones que encuentra el crawler | Cualquier cosa que nombre la tasktask — tareaUna solicitud en un flujo: su primer mensaje, o un mensaje posterior que no responde a una pregunta de un agente. PentAGI divide cada tarea en subtareas.: hosts, servicios, aplicaciones web, APIs |
| Con qué trabaja | Su propio motor | Más de 20 security toolstool — herramientaAquello con lo que actúa un agente: una capacidad integrada como el terminal, el navegador aislado o la búsqueda web, o un programa en el sandbox como nmap, metasploit o sqlmap. en un sandboxsandboxEl contenedor Docker aislado en el que los agentes ejecutan sus herramientas. La interfaz lo muestra como Terminal., búsqueda web y código que escriben los agents |
| Qué informa | Coincidencias con patrones conocidos, cada una para triage | Resultados con los pasos que condujeron a ellos, recopilados en un reportreport — informeEl documento que PentAGI escribe sobre un flujo y sus hallazgos. En Enterprise, es un documento listo para el cliente construido a partir de una plantilla. |
| Si las ejecuciones se repiten | Las mismas comprobaciones dan los mismos resultados | Dos ejecuciones de la misma task pueden diferir |
| Cuánto tarda y qué cuesta | Minutos, sin costes de modelo | Ejecuciones más largas que consumen tokens de modelo o tiempo de GPU |
Cuándo usar cada uno
- Un escáner ofrece una cobertura amplia y repetible: ejecútalo en CI en cada release o según un calendario para detectar problemas conocidos pronto.
- Un agent aporta profundidad: comprueba si las debilidades separadas se suman para formar una ruta real hacia un sistema, da seguimiento a lo que un escáner marcó y prueba servicios a los que un crawler nunca llega.
Ambos funcionan bien juntos. PentAGI puede ejecutar herramientas de escaneo desde su sandbox e investigar lo que informan, y puedes subir el report de un escáner a un flowflow — flujoUna ejecución de PentAGI: un objetivo, las tareas creadas a partir de tus mensajes y todo lo que hicieron los agentes en el proceso. y pedir a los agents que verifiquen sus findingsfinding — hallazgoAlgo que el test descubrió y registró, como un host, un servicio en ejecución o una vulnerabilidad..
Qué necesita un agent de ti
- Un target, un objetivo y un scope, escritos en la task — consulta Autonomous penetration testing.
- Un modelo potente para los main agents — consulta Choosing models.
- Autorización para probar cada target dentro del scope.
Última actualización el