Durante años el pentesting fue, sobre todo, un ejercicio de tiempo: cuánto podíamos enumerar, cuántos payloads probar, cuántas rutas de ataque cubrir antes de que se acabara la ventana del engagement. Los agentes de IA están cambiando esa ecuación, pero no de la forma en que muchos titulares sugieren. No reemplazan al pentester — lo convierten en orquestador.

De ejecutor a orquestador

Un agente de IA bien integrado puede automatizar reconocimiento, correlacionar hallazgos de múltiples herramientas (Nmap, Burp, Nuclei, SAST/DAST) y hasta redactar hipótesis de explotación. Lo que no puede hacer —todavía, y quizás nunca del todo— es entender la lógica de negocio detrás de un endpoint, decidir si una respuesta 200 con datos parcialmente enmascarados es un hallazgo crítico o ruido, o juzgar el impacto real de un hallazgo dentro del contexto específico de un cliente.

Ahí es donde entra nuestro criterio como profesionales: el agente propone, nosotros disponemos. Cada hallazgo generado por un agente pasa por el mismo filtro que aplicaríamos a un hallazgo manual:

  • ¿Es explotable en un escenario realista, o solo en teoría?
  • ¿Qué impacto tiene sobre la confidencialidad, integridad o disponibilidad del activo específico?
  • ¿La remediación propuesta tiene sentido dentro de la arquitectura real del cliente?

El riesgo de la confianza ciega

Los agentes de IA heredan un problema clásico de cualquier automatización: amplifican tanto los aciertos como los falsos positivos. Un agente mal configurado puede generar decenas de “vulnerabilidades” que en realidad son comportamientos esperados de la aplicación, saturando el informe y erosionando la confianza del cliente en el proceso completo.

# Un hallazgo automatizado sin contexto de negocio es solo una alerta.
# El criterio humano es lo que lo convierte en un riesgo priorizado.
agent scan --target api.cliente.com --module idor
> [!] Posible IDOR en /api/v2/invoices/{id}
> Confianza del modelo: 62%

Ese “62% de confianza” no es un veredicto: es un punto de partida para la validación manual. La responsabilidad de firmar un hallazgo como crítico sigue siendo, y debería seguir siendo, humana.

Lo que sí cambia de verdad

Donde los agentes aportan un valor real es en comprimir el tiempo de las tareas mecánicas: correlacionar superficies de ataque, mantener contexto entre herramientas dispersas, y generar primeros borradores de reportes técnicos que luego editamos con criterio. Eso libera tiempo para lo que ninguna IA hace bien todavía: pensar como atacante dentro del contexto específico de un negocio.

El futuro del pentesting no es “IA vs. humano”. Es un pentester que sabe orquestar agentes, validar sus hipótesis con rigor técnico, y traducir todo eso en impacto de negocio accionable.