Il pentesting agentico è un test di sicurezza in cui il software prende decisioni autonome sul passo successivo del test. Invece di seguire uno script fisso, lo strumento osserva il target, sceglie un percorso e adatta il proprio comportamento in base a ciò che apprende. Questo è utile sulle moderne applicazioni web in cui stati di accesso, logica lato client, endpoint nascosti e permessi basati sui ruoli possono cambiare la superficie di attacco visibile.
In pratica, il pentesting agentico può aiutare i difensori a esplorare più percorsi rispetto a uno scanner tradizionale e più rapidamente di molti flussi di lavoro manuali. Può far emergere problemi più profondi dipendenti dallo stato, come falle di autorizzazione o errori logici che compaiono solo dopo azioni specifiche. Il valore per la sicurezza dipende da trasparenza e controllo: i team hanno bisogno di log chiari, risultati ripetibili e limiti che impediscano sondaggI non sicuri. Senza queste garanzie, uno strumento può generare rumore, produrre falsi positivi o non chiarire se una scoperta sia effettivamente sfruttabile.