Il pentesting autonomo è un test di sicurezza in cui il software sequenzia ricognizione, sondaggio, validazione e reporting con un intervento umano minimo. Un operatore imposta comunque ambito e regole, ma il sistema può scegliere l'azione successiva in base ai risultati precedenti, spesso combinando molti strumenti in un ciclo di feedback.
Questo è importante perché accelera le valutazioni autorizzate e può rivelare debolezze che una scansione statica potrebbe non individuare. Negli attacchi reali, la stessa idea può essere usata per adattare i probe, fingerprintare difese web come i WAF e passare da una scoperta ampia a controlli mirati. I difensori dovrebbero aspettarsi test sempre più guidati dalle macchine, quindi irrobustire i sistemi riducendo le risposte fingerprintabili, applicando limiti di velocità, correggendo i servizi esposti e separando l'automazione legittima dal traffico sospetto.