Un agente di pentest è uno strumento automatizzato di test di sicurezza che analizza un sistema alla ricerca di debolezze provando, in modo controllato, percorsi di attacco noti. Può eseguire la scansione dei servizi, testare gli input, controllare le configurazioni e cercare difetti logici o segreti esposti. Nei flussi di lavoro moderni, l'agente può far parte di uno stack di test più ampio assistito dall'IA o basato su script, ma continua a comportarsi come un tester, non come un vero aggressore.
Gli agenti di pentest sono importanti perché aiutano i difensori a individuare le vulnerabilità prima dei criminali. Sono utili per controlli ricorrenti in applicazioni web, API, ambienti cloud e persino implementazioni di protocolli, dove piccoli errori di validazione possono avere conseguenze grandi. Negli attacchi reali, lo stesso tipo di automazione viene usato in modo offensivo per enumerare i bersagli e testare rapidamente i punti deboli. In difesa, i team usano gli agenti di pentest per convalidare le correzioni, misurare l'esposizione e verificare che i controlli di sicurezza blocchino comportamenti non sicuri senza affidarsi solo alla revisione manuale.