Wprowadzenie do problemu / definicja
Agentic pentesting to nowa generacja zautomatyzowanych testów penetracyjnych, w których kolejne etapy ataku są wybierane dynamicznie przez wyspecjalizowane agenty AI. Celem takiego podejścia jest szybsza ocena realnego ryzyka, sprawniejsze potwierdzanie podatności oraz lepsze odwzorowanie działań współczesnych przeciwników. Mimo tych zalet rozwiązanie nie zapewnia pełnego pokrycia całej powierzchni ataku i nie daje gwarancji, że każda wykryta podatność zostanie jednoznacznie zweryfikowana.
Najważniejsze ograniczenie polega na tym, że automatyzacja może działać tylko w granicach technicznego dostępu i bezpiecznej eksploatacji. Jeśli zasób jest odizolowany, krytyczny operacyjnie albo objęty restrykcyjnymi ograniczeniami testowymi, agent AI nie zawsze będzie mógł potwierdzić faktyczną podatność w praktyce.
W skrócie
Agentic pentesting znacząco przyspiesza testy ofensywne i poprawia ich elastyczność, ale nie usuwa podstawowych ograniczeń związanych z dostępem, bezpieczeństwem produkcji i dostępnością exploitów. W efekcie organizacje nie powinny traktować go jako samodzielnej odpowiedzi na problem walidacji ekspozycji.
- Przyspiesza budowę ścieżek ataku i analizę nowych podatności.
- Nie obejmuje wszystkich zasobów w środowiskach złożonych i segmentowanych.
- Nie każdą podatność da się bezpiecznie potwierdzić aktywną eksploatacją.
- Wymaga uzupełnienia o testy deterministyczne i walidację skuteczności zabezpieczeń.
Kontekst / historia
Przez lata zespoły bezpieczeństwa korzystały z modelu, w którym między publikacją podatności a jej wykorzystaniem przez atakujących istniało stosunkowo szerokie okno czasowe. Wraz z rozwojem automatyzacji ofensywnej i narzędzi opartych na AI czas reakcji zaczął się jednak gwałtownie kurczyć. To wymusiło odejście od okazjonalnych testów penetracyjnych na rzecz częstszych i bardziej zautomatyzowanych form weryfikacji bezpieczeństwa.
Agentic pentesting jest naturalnym etapem tej ewolucji. Zamiast wykonywać z góry ustalony zestaw kroków, system analizuje odpowiedzi środowiska i na bieżąco dostosowuje dalsze działania. Takie podejście zwiększa szansę na wykrycie złożonych łańcuchów eksploatacji, ale jednocześnie podnosi koszt obliczeniowy, zwiększa zmienność rezultatów i nie rozwiązuje problemu ograniczonego zasięgu testów.
Analiza techniczna
Od strony technicznej agentic pentesting obejmuje te same podstawowe etapy co klasyczny test penetracyjny: rozpoznanie, identyfikację podatności, uzyskanie dostępu, działania poeksploatacyjne i raportowanie. Różnica polega na tym, że logika przejścia między fazami jest sterowana przez agentów AI, którzy analizują kontekst środowiska i wybierają kolejne kroki adaptacyjnie.
Największą korzyścią takiego modelu jest szybkość budowania realistycznych ścieżek ataku. Największą słabością pozostaje natomiast zależność od bezpiecznej, realnej eksploatacji. Jeśli podatność dotyczy systemu krytycznego, niestabilnego lub odseparowanego sieciowo, aktywny test może zostać ograniczony albo całkowicie zablokowany z powodów operacyjnych. W praktyce oznacza to, że część środowisk produkcyjnych pozostaje poza zakresem agresywnych działań testowych.
Drugim istotnym problemem jest brak gotowego exploita. Samo wykrycie CVE nie oznacza jeszcze, że istnieje publicznie dostępny i bezpieczny do użycia kod umożliwiający automatyczne potwierdzenie podatności. W takich przypadkach agent AI może nie mieć narzędzi do skutecznej walidacji. Dodatkowo próby generowania exploitów przez modele językowe wiążą się z ryzykiem błędów, nieprzewidywalności oraz szkód ubocznych.
W praktycznych scenariuszach możliwa jest sytuacja, w której system identyfikuje setki potencjalnie podatnych zasobów, ale tylko część z nich da się potwierdzić aktywnie. Reszta pozostaje bez jednoznacznego werdyktu z uwagi na ograniczenia dostępu, polityki bezpieczeństwa lub ryzyko zakłóceń. To pokazuje, że nawet bardzo skuteczne narzędzie ofensywne nie zawsze odpowie na pytanie o pełną skalę ekspozycji organizacji.
Dlatego coraz większego znaczenia nabiera walidacja exploitability oparta nie tylko na udanym ataku, lecz także na analizie warunków potrzebnych do eksploatacji oraz na dowodach skuteczności wdrożonych mechanizmów ochronnych. Takie podejście pozwala ocenić również te systemy, których nie można bezpiecznie zaatakować bezpośrednio.
Konsekwencje / ryzyko
Najpoważniejszym ryzykiem dla organizacji jest fałszywe poczucie pełnego pokrycia. Pozytywny wynik testów agentowych nie oznacza, że zweryfikowano całą powierzchnię ataku. Jeśli aktywnie przebadano tylko wybrane zasoby, pozostałe systemy nadal mogą zawierać podatności o wysokim znaczeniu biznesowym i technicznym.
Istnieje także ryzyko operacyjne. Zbyt agresywne testowanie środowisk produkcyjnych może doprowadzić do niedostępności usług, naruszenia integralności danych albo zakłóceń procesów biznesowych. Z kolei nadmiernie ostrożny model ogranicza wartość testów i zmniejsza zdolność do potwierdzania realnych ścieżek ataku.
Dodatkowym problemem jest niespójność wyników. Ponieważ agentic pentesting nie zawsze jest w pełni deterministyczny, dwa uruchomienia podobnego scenariusza mogą zakończyć się innymi rezultatami. Utrudnia to porównywanie wyników w czasie, ocenę skuteczności remediacji oraz budowanie stabilnego procesu zarządzania ryzykiem.
Rekomendacje
Najbardziej racjonalnym podejściem jest traktowanie agentic pentestingu jako jednego z elementów szerszej architektury walidacji bezpieczeństwa, a nie jako jedynego rozwiązania. Organizacje powinny budować model warstwowy, który łączy różne metody oceny ekspozycji.
- Utrzymywać regularne testy deterministyczne, które zapewniają powtarzalność i porównywalność wyników.
- Wykorzystywać agentic pentesting do szybkiej analizy nowych podatności krytycznych oraz złożonych ścieżek ataku.
- Uzupełniać testy aktywne o walidację opartą na analizie technik ataku, danych o zasobach i skuteczności kontroli ochronnych.
- Konsolidować wyniki z różnych metod w jednym modelu priorytetyzacji remediacji.
- Przed rozpoczęciem testów jasno określać zakres, dozwolone techniki, warunki przerwania oraz zasady ponownej walidacji po wdrożeniu poprawek.
Podsumowanie
Agentic pentesting to ważny krok naprzód w automatyzacji testów ofensywnych i odpowiedź na realny problem skracającego się czasu między ujawnieniem podatności a jej wykorzystaniem. Nie eliminuje jednak kluczowego ograniczenia: można skutecznie testować tylko to, do czego istnieje bezpieczny i technicznie możliwy dostęp.
W praktyce oznacza to, że rzetelna ocena ekspozycji na CVE wymaga połączenia testów agentowych, metod deterministycznych oraz walidacji opartej na skuteczności zabezpieczeń. Dopiero taki model daje organizacji szansę na szybką, skalowalną i wiarygodną ocenę rzeczywistego poziomu ryzyka.
Źródła
- The Blind Spots of Agentic Pentesting and How to Close Them — https://www.bleepingcomputer.com/news/security/the-blind-spots-of-agentic-pentesting-and-how-to-close-them/
- CVE-2026-33032 — National Vulnerability Database — https://nvd.nist.gov/vuln/detail/CVE-2026-33032
- VulnCheck KEV / exploit intelligence research — https://www.vulncheck.com/
- Autonomous Pentesting — Picus Security — https://www.picussecurity.com/