Pentest con IA es la prueba de penetración que realizan agentes de inteligencia artificial capaces de reconocer el objetivo, explotar las fallas y registrar la evidencia de cada hallazgo en pocas horas. Como cuesta poco, se puede repetir varias veces al año y, combinado con un pentester humano y con el descubrimiento continuo de la superficie externa, cubre lo que el pentest anual deja afuera.
Texto del 10 de noviembre de 2026.
Quien contrata pentests desde hace algunos años conoce el guion, que empieza con el alcance cerrado en una reunión y termina, diez días de prueba después, en un informe en PDF que se vuelve a encargar al año siguiente. El informe suele ser bueno, y el problema está justamente en lo que no tenía forma de ver.
Este artículo trata de las limitaciones del pentest tradicional, de lo que el pentest con IA cambia de verdad, de los puntos en que el pentester humano marca la diferencia y del error que la IA no corrige por sí sola.
Los problemas del pentest tradicional
El atacante tiene todo el año y el pentest tiene dos semanas
Un pentest externo común dura entre 5 y 15 días de ejecución, lo que da cerca de 80 horas de prueba en un año de 8.760 horas. En la práctica, el pentest mira a la empresa durante menos del 1% del tiempo en que está expuesta.
El atacante no tiene fecha de entrega y puede pasar meses mapeando la empresa hasta que aparezca una falla en una tecnología que ella usa. Cuando eso ocurre, ataca a la hora que prefiera, de madrugada o un domingo, cuando nadie está mirando el SIEM.
Ese reloj se aceleró: el M-Trends 2026 de Mandiant estimó el tiempo medio hasta la explotación en 2025 en menos siete días, lo que significa que la falla ya se explotaba una semana antes de que existiera corrección. En 2018, ese mismo intervalo era de 63 días.
ThreatSensor, la base de inteligencia de explotación de CSURFACE, confirma el movimiento: de las 224 CVE con señal de explotación publicadas en los últimos 12 meses, el 55,8% ya tenía exploit público el día de la publicación o antes, y el 91,1% lo tuvo en un plazo de 30 días. La mediana quedó en menos 0,32 días, según datos del 10 de noviembre de 2026.
El factor humano
El pentest es trabajo intelectual hecho por personas, y el resultado depende de quién fue asignado, de cuánto conoce esa persona la tecnología del cliente y de cuántos proyectos lleva al mismo tiempo. Por eso, dos profesionales competentes, frente al mismo alcance, entregan informes distintos.
Y falta gente: en el estudio de fuerza laboral 2025 de ISC2, el 95% de los 16.029 profesionales encuestados reportó alguna brecha de competencias en su equipo, y el 59% la calificó como crítica o significativa, frente al 44% de 2024. Un pentester con experiencia es caro y muy disputado, y su trabajo no crece al ritmo de la superficie.
Reglas que solo el defensor tiene que cumplir
El pentest ocurre dentro de un contrato, con restricciones que tienen sentido para la operación del cliente y que abren puntos ciegos que el atacante no tiene.
- Ventana horaria. La prueba solo puede correr de madrugada, el fin de semana o fuera del cierre contable, mientras el atacante elige la hora que quiera.
- Falta de insumos. La documentación de la API, el usuario de prueba y la lista de ambientes llegan el penúltimo día, cuando llegan.
- Acceso limitado. Hay rangos de IP fuera del alcance y algunas técnicas están vetadas, reglas que el atacante nunca leyó.
- Falta de colaboración. El contacto técnico se va de vacaciones, el WAF bloquea la IP de la prueba sin que nadie la libere y la reunión de alineación se reprograma dos veces.
- Blackbox por insistencia. El cliente rechaza el graybox, con credenciales e información de arquitectura, "para simular un atacante real", y el pentester pasa la semana frente a una pantalla de login que, según concluye, está bien cerrada. Mientras tanto, el atacante real compra por unos pocos dólares la credencial filtrada de un empleado y entra por ella.
El alcance de siempre
Cuando nace en una reunión, el alcance tiende a repetir las joyas de la corona año tras año, como el portal principal, la banca en línea, el e-commerce y la API de pagos. Son activos importantes y, justamente por eso, ya concentran WAF, código revisado, monitoreo y el historial de pentests anteriores.
El atacante prefiere el camino más fácil, como el micrositio de una campaña de 2019, el ambiente de pruebas con IP pública, el panel de un appliance o el dominio que llegó con una adquisición. Muchas veces la empresa ni sabe que esos activos existen, y por eso nunca entran en el alcance.
Una investigación de ESG con 398 profesionales de TI y seguridad mostró que el 69% de las organizaciones ya sufrió al menos un ataque iniciado en un activo expuesto que era desconocido o estaba sin gestión.
Los casos documentados por CSURFACE siguen la misma línea: una institución financiera mediana tenía 160 activos externos en el inventario y el descubrimiento encontró 271, mientras que una empresa de SaaS B2B monitoreaba 85 activos que en realidad eran 570. Por bueno que fuera, el pentest anual de esa segunda empresa probaba como máximo el 15% de lo que estaba expuesto.
La foto de un día al año
El pentest anual retrata la superficie en la semana de la prueba, y basta un deploy con una ruta nueva, una dependencia que recibe una CVE o un servidor levantado con una imagen vieja para que el informe, todavía impecable, pase a describir otra empresa.
La cuenta de la espera dimensiona el problema, porque una falla que aparece un día cualquiera del año espera, en promedio, la mitad del intervalo hasta la próxima prueba.
| Frecuencia del pentest | Espera promedio hasta que se pruebe la falla |
|---|---|
| Anual | 6 meses |
| Semestral | 3 meses |
| Trimestral | 45 días |
| Mensual | 15 días |
| Continuo, con disparador por CVE nueva | de horas a pocos días |
Como la explotación empieza, en promedio, antes de la corrección, solo la última fila de la tabla sigue el ritmo del atacante. Y ese ritmo pesa cada vez más: en el DBIR 2026 de Verizon, la explotación de vulnerabilidades pasó a ser el principal vector de acceso inicial en filtraciones, con el 31%, frente al 20% del año anterior.
Pentest tradicional y atacante, lado a lado
| Pentest tradicional | Atacante | |
|---|---|---|
| Tiempo disponible | 5 a 15 días al año | todo el año |
| Horario | ventana contratada | cualquier hora |
| Alcance | lista acordada, casi siempre los mismos activos | todo lo que responde en internet |
| Información | depende de lo que entregue el cliente | lo que sea público, filtrado o comprado |
| Reglas | contrato, técnicas vetadas | ninguna |
| Frecuencia | anual o semestral | cada vez que aparece una falla nueva |
| Activo olvidado | queda afuera, porque nadie sabía de él | es el blanco preferido |
Qué es el pentest con IA
El pentest con IA, también llamado pentesting con IA, es el uso de agentes de inteligencia artificial para conducir las etapas de una prueba de penetración, con un modelo de lenguaje que coordina herramientas reales, como navegador, cliente HTTP, escáneres y scripts. El agente reconoce el objetivo, plantea hipótesis, intenta explotar, lee la respuesta y decide el paso siguiente, y cada vez que algo funciona guarda la solicitud y la respuesta como evidencia.
Lo que separa a este agente de un escáner, que solo compara el objetivo con firmas conocidas, es el razonamiento entre un paso y otro: encuentra un parámetro que refleja la entrada, prueba si admite inyección de plantillas, escala a ejecución de comandos y demuestra el impacto. Es el ciclo de un pentester humano, con una velocidad y un costo que permiten repetir la prueba muchas veces.
Ya hay resultados públicos que muestran lo que la IA puede hacer en seguridad ofensiva:
- En el AI Cyber Challenge de DARPA, los sistemas finalistas analizaron 54 millones de líneas de código, encontraron 54 de las 63 vulnerabilidades plantadas por la organización, corrigieron 43 y hallaron también 18 fallas reales que nadie conocía.
- Del lado del ataque, Anthropic documentó en noviembre de 2025 una campaña de espionaje atribuida a un grupo patrocinado por el Estado chino, en la que la IA ejecutó entre el 80% y el 90% de las operaciones tácticas contra unos 30 objetivos.
Este último caso debería preocupar a quien planifica el pentest del año que viene, porque el atacante ya usa IA para multiplicar sus propias manos, y el defensor que prueba una vez al año, con 80 horas de trabajo humano, entra en una carrera desigual.
Pentest con IA vs pentest tradicional
Cada modelo resuelve una parte distinta del problema, y la comparación de abajo muestra por qué combinarlos suele rendir más que apostar por uno solo.
| Pentest tradicional | Pentest con IA | |
|---|---|---|
| Tiempo hasta el primer resultado | de tres a seis semanas entre la contratación y el informe | horas |
| Costo por ronda | alto, de miles a decenas de miles de dólares | lo bastante bajo para repetirlo muchas veces |
| Frecuencia viable | anual o semestral | mensual, semanal o disparada por una CVE nueva |
| Alcance por ronda | pocos activos, casi siempre los mismos | muchos activos, con rotación según la cola de exposición |
| Retest | una nueva ronda, con nueva agenda | el mismo día de la corrección |
| Consistencia entre rondas | varía según el profesional asignado | más constante |
| Lógica de negocio y encadenamiento creativo | punto fuerte | limitado, requiere revisión humana |
| Compliance formal, como PCI DSS | aceptado como evidencia | hay que acordarlo con el auditor |
| Mejor uso | profundidad en las aplicaciones críticas | amplitud y recurrencia sobre toda la superficie |
Cómo el pentest con IA alivia cada dolor
| Dolor del pentest tradicional | Lo que cambia la IA | Lo que sigue necesitando personas |
|---|---|---|
| Poco tiempo de ejecución | el agente corre días seguidos, sin cansarse | decidir dónde vale la pena ir más a fondo |
| Costo alto por ronda | correr otra ronda cuesta poco | validar el hallazgo crítico antes de alertar a la dirección |
| Factor humano y falta de profesionales | calidad más constante entre rondas | lógica de negocio, creatividad, contexto |
| Ventana horaria | corre en la ventana que el cliente quiera, cuantas veces haga falta | negociar la ventana y el riesgo operativo |
| Foto anual | pruebas mensuales, semanales o disparadas por una CVE nueva | interpretar la tendencia y reportar al directorio |
| Retest lento | retest el mismo día de la corrección | aceptar el riesgo residual |
Más accesible y más rápido
Según las guías de precios que publican los proveedores, un pentest tradicional de una aplicación web cuesta entre algunos miles y algunas decenas de miles de dólares por ronda y tarda de tres a seis semanas hasta el informe. Con IA, cada ronda cuesta mucho menos y el primer resultado sale en horas, lo que pone la prueba al alcance de muchas empresas medianas que antes no tenían presupuesto para ella.
Más rondas con el mismo presupuesto
El dinero que hoy paga un pentest anual puede pagar, por ejemplo, un pentest humano bien enfocado y una ronda mensual de pentest con IA. Así la foto se convierte en película, y la espera promedio de una falla nueva baja de seis meses a semanas, o a horas cuando hay disparador por CVE nueva.
Mejor con un pentester humano al lado
La IA cubre el ancho, con muchos activos, muchas rondas y las pruebas repetitivas, mientras el pentester se ocupa de la profundidad, como la regla de negocio que permite transferir saldo de otra cuenta o el encadenamiento de tres fallas medias que termina en una crítica.
El graybox deja de ser un lujo
Con un costo bajo por ronda se pueden hacer las dos modalidades: el blackbox muestra lo que el atacante ve desde afuera, y el graybox, con una credencial de prueba, muestra lo que pasa después de la pantalla de login, donde vive la mayor parte del riesgo de las aplicaciones.
Pentest con IA y gestión de exposición: el alcance que sigue al atacante
La IA resuelve el tiempo y el costo, pero para decidir qué probar depende de un inventario actualizado, que es el trabajo de la gestión de exposición externa.
Una plataforma como CSURFACE mapea la superficie externa a partir del nombre de la empresa y encuentra dominios, certificados, bloques de IP, empresas del grupo y proveedores digitales. Cada activo recibe el contexto que la prueba necesita, como qué corre, desde cuándo está en línea y qué CVE con señal de explotación lo afecta, y el alcance del pentest con IA se convierte en una cola en movimiento:
- El descubrimiento continuo encuentra el activo nuevo u olvidado el día en que aparece.
- La priorización ordena los activos por exposición, valor y señal de amenaza.
- El pentest con IA prueba los primeros de la cola, que rota en cada ciclo para que toda la superficie pase por la prueba a lo largo del año.
- Cuando ThreatSensor registra la explotación de una CVE nueva, los activos que corren la tecnología afectada se saltan la cola y se prueban en el momento.
- La validación continua repite la prueba después de la corrección y confirma que funcionó.
Así la prueba se acerca a lo que hace el atacante: mirar todo, todo el tiempo, y concentrar el esfuerzo donde la puerta está abierta.
El cuidado que sigue vigente: el alcance concentrado
Hay una forma de gastar en pentest con IA y quedarse en el mismo lugar, que es apuntar los agentes a los mismos cinco sistemas de siempre, doce veces al año. La empresa acumula doce fotos del mismo rincón de la casa, todas mostrando que está protegido, mientras el micrositio de 2019 sigue fuera de cualquier lista.
La mayor frecuencia solo compensa con una rotación del alcance basada en el inventario real, y algunas preguntas ayudan a verificar si es el caso:
- ¿Qué porcentaje de los activos externos conocidos pasó por alguna prueba en los últimos 90 días?
- ¿El inventario que se usa para armar el alcance sale del descubrimiento externo o de la planilla de TI?
- ¿Están en la cola los activos de subsidiarias, adquisiciones y proveedores que operan en nombre de la empresa?
- ¿Un activo que apareció ayer entra en el próximo ciclo de prueba, o solo en el próximo contrato?
Los agentes también se equivocan y a veces inventan, como muestra el informe de Anthropic al registrar que la IA alucinó credenciales y sobreestimó resultados, así que todo hallazgo crítico necesita evidencia reproducible antes de convertirse en alarma.
En los agentes ofensivos que probamos en laboratorio, la instrucción en el prompt no alcanzó para impedir acciones destructivas, y por eso la protección tiene que estar en la herramienta, que debe bloquear método, verbo y alcance antes de que salga la solicitud. A la hora de contratar, pregunte al proveedor dónde están esos límites.
Dónde el pentester humano marca la diferencia
El pentest con IA amplía mucho la cobertura de la prueba, y aun así hay trabajo en el que una persona marca una diferencia clara:
- Lógica de negocio. Descubrir que el cupón de descuento se acumula con el cashback, o que el flujo de reembolso acepta un valor negativo, exige entender cómo funciona el negocio.
- Encadenamiento creativo. Las intrusiones más graves suelen juntar tres o cuatro fallas que, por separado, parecían menores.
- Red team e ingeniería social. Las llamadas al help desk, los pretextos, el acceso físico y la persistencia discreta durante semanas siguen siendo terreno humano.
- Aplicaciones con IA. Los sistemas con LLM y agentes traen clases nuevas de fallas, como prompt injection y abuso de agentes, y probarlas todavía pide mucho criterio humano.
- Compliance y auditoría. Normas como PCI DSS piden un pentest al menos una vez cada 12 meses y después de cada cambio significativo, hecho por un profesional calificado e independiente, así que conviene confirmar con el auditor cómo entra la prueba con IA en la evidencia.
- Conversación con la dirección. Traducir un hallazgo técnico a riesgo de negocio y defender el presupuesto sigue siendo trabajo de personas.
El escenario más probable es que la IA se ocupe del ancho y de la recurrencia mientras el pentester dedica su tiempo a lo que exige experiencia.
Lo que gana el mercado con el pentest con IA
- Las empresas medianas pasan a tener pruebas ofensivas recurrentes, algo que antes solo podían pagar los grandes bancos y minoristas.
- El pentest pasa a seguir el ritmo de los deploys, las adquisiciones y las CVE nuevas.
- El retest se vuelve rápido, la corrección se confirma en días y el ciclo de remediación se acorta.
- El pentester humano gana tiempo para el trabajo difícil, que es donde más aporta.
- El alcance puede crecer hasta cubrir la superficie entera, porque probar un activo más pasa a costar muy poco.
- El responsable de seguridad gana un indicador continuo para seguir, la cobertura de prueba de la superficie a lo largo del tiempo.
Cómo armar un programa de pentest con IA
- Empiece por el inventario externo real, levantado desde afuera hacia adentro, porque sin él cualquier frecuencia prueba solo la lista conocida.
- Defina un ciclo recurrente de pentest con IA, mensual por ejemplo, con rotación del alcance para que toda la superficie quede cubierta a lo largo del año.
- Configure un disparador por explotación, para que una CVE nueva con ataques en curso sobre una tecnología que usted usa dispare pruebas en los activos afectados.
- Mantenga un pentest humano enfocado, anual o semestral, en las aplicaciones críticas, en modalidad graybox y con atención a la lógica de negocio.
- Exija evidencia reproducible de cada hallazgo y retest automático después de la corrección.
- Siga dos números: el porcentaje de la superficie probada en los últimos 90 días y el tiempo entre la aparición de un activo o de una CVE y la primera prueba.
CSURFACE ya hace el descubrimiento continuo, la priorización por señal de explotación y el pentest continuo sobre la superficie externa, y está llevando agentes de IA a ese ciclo. Si quiere ver lo que un atacante encontraría hoy, incluido lo que no figura en ninguna lista, el análisis preliminar gratuito le entrega la primera foto de su superficie externa.
Preguntas frecuentes
¿Qué es el pentest con IA?
El pentest con IA es la prueba de penetración conducida por agentes de inteligencia artificial que reconocen el objetivo, intentan explotar las fallas con herramientas reales y guardan la evidencia de cada hallazgo. Como cuesta menos y corre en horas, se puede repetir muchas veces al año.
¿El pentest con IA reemplaza al pentester humano?
No. La IA cubre el ancho y la recurrencia, y el pentester humano sigue siendo necesario para la lógica de negocio, el encadenamiento creativo de fallas, el red team, la ingeniería social y la conversación con la dirección, por eso el modelo que más valor entrega es el híbrido.
¿Qué diferencia hay entre el pentest con IA y un escáner de vulnerabilidades?
El escáner compara el objetivo con firmas conocidas y lista posibles fallas. El pentest con IA encadena descubrimientos, intenta explotar, lee la respuesta y ajusta el enfoque hasta demostrar el impacto, y por eso genera menos falsos positivos y muestra lo que de verdad se puede explotar.
¿Con qué frecuencia conviene hacer pentest con IA?
Con un pentest anual, una falla nueva espera en promedio seis meses para ser probada. Un ciclo mensual con rotación del alcance, sumado a pruebas disparadas cuando aparece explotación de una CVE que afecta su tecnología, reduce esa espera a días, y el pentest humano enfocado puede seguir siendo anual o semestral.
¿Es seguro correr pentest con IA en producción?
Puede serlo, siempre que los límites estén en la herramienta, con bloqueo de métodos destructivos, alcance fijado por una lista de objetivos, límite de tasa de solicitudes y registro de cada acción. La instrucción en el prompt no alcanza para contener a un agente, así que pregunte al proveedor cómo se aplican esos controles.
¿El pentest con IA resuelve el problema del alcance?
Por sí solo, no, porque los agentes que prueban siempre los mismos activos solo producen más pruebas del mismo rincón de la superficie. La mayor frecuencia tiene que venir con un inventario externo completo y con rotación del alcance, que es el papel de una plataforma de gestión de exposición como CSURFACE.
¿Pentest blackbox o graybox?
Los dos, cuando el costo lo permite: el blackbox muestra lo que el atacante ve desde afuera, y el graybox muestra lo que hay después de la pantalla de login, donde suele estar la mayor parte del riesgo. Con el costo más bajo del pentest con IA, la empresa no necesita elegir entre ellos.
¿El pentest con IA sirve para compliance, como PCI DSS e ISO 27001?
Ayuda a mantener evidencia continua, pero normas como PCI DSS piden un pentest hecho por un profesional calificado e independiente al menos una vez cada 12 meses y después de un cambio significativo. El camino más seguro es combinar pentest con IA recurrente y pentest humano formal, y acordar con el auditor cómo entra cada uno en la evidencia (más sobre el tema en el glosario de penetration testing).