HackerSec lança Pentest Superintelligence com orquestração de múltiplos modelos de IA

A empresa de cibersegurança ofensiva HackerSec anunciou o Pentest Superintelligence, um novo modelo que amplia a capacidade de testes de invasão por meio da orquestração de múltiplos modelos de inteligência artificial de fronteira em uma única operação. A metodologia se diferencia por exigir a integração de pelo menos dois modelos de IA de alta capacidade, coordenados por um runtime proprietário capaz de distribuir tarefas, manter o contexto das descobertas e encadear vulnerabilidades durante a execução dos testes.

A arquitetura por trás do Pentest Superintelligence é a Yaga, agente autônomo de pentest da HackerSec. Utilizando um harness proprietário, a Yaga coordena modelos de empresas como OpenAI, Anthropic e xAI. Cada IA pode ser designada para etapas específicas do teste, conforme suas competências, enquanto o agente garante a continuidade da operação, desde o reconhecimento até a exploração e comprovação de impacto. Todo o processo é realizado dentro de um escopo autorizado e com supervisão humana para validação técnica.

O que muda na prática

A principal inovação reside na orquestração de diferentes capacidades de raciocínio ofensivo em um único teste, em contrapartida à dependência de um único modelo de IA. A HackerSec argumenta que a eficácia de um pentest não está apenas na inteligência artificial utilizada, mas na forma como essas inteligências são coordenadas para executar ataques reais e gerar evidências verificáveis.

Os resultados preliminares do benchmark interno YagaBench indicam o potencial dessa abordagem. A Yaga, com seis modelos orquestrados, atingiu 98% de resolução em cenários black box. Em comparação, o modelo individual com melhor desempenho alcançou apenas 40,5% nos mesmos testes. Esses números sugerem que a arquitetura de execução e orquestração pode ser tão crucial quanto a capacidade intrínseca dos modelos de IA.

Evolução dos testes de invasão com IA

O Pentest Superintelligence representa um avanço em relação às metodologias anteriores da HackerSec. O Pentest AI-First introduziu a IA na fase inicial do processo, enquanto o Pentest AI-Native permitiu a execução autônoma de pentests completos. O novo modelo, Superintelligence, eleva o patamar ao adicionar a orquestração de múltiplos modelos de ponta por meio de uma infraestrutura ofensiva proprietária.

"Não tem mais como confiar cegamente em firewalls ou acreditar que um pentest realizado há dois meses representa a cibersegurança de uma empresa hoje", afirma Andrew Martinez, Fundador e CEO da HackerSec. "Com o avanço acelerado da IA e as constantes mudanças em sistemas e aplicações, a superfície de ataque muda rapidamente. As empresas precisam testar continuamente seus ambientes e encontrar vulnerabilidades antes que sejam exploradas pelo cibercrime."

O que diz a pesquisa

Um estudo publicado no arXiv (preprint) em 2026, intitulado "Towards Cybersecurity Superintelligence: from AI-guided humans to human-guided AI", aborda a emergência de inteligência artificial capaz de superar a capacidade humana em velocidade e raciocínio estratégico na cibersegurança. O artigo documenta o desenvolvimento de capacidades de superinteligência em segurança cibernética através de três contribuições principais. O PentestGPT (2023) estabeleceu testes de invasão guiados por LLMs, com melhorias de 228,6% sobre modelos base. O Cybersecurity AI (CAI, 2025) demonstrou desempenho automatizado em nível de especialista, operando 3.600x mais rápido que humanos e reduzindo custos em 156 vezes, validado em competições internacionais. Por fim, o Generative Cut-the-Rope (G-CTR, 2026) introduz uma arquitetura neurosimbólica que incorpora raciocínio de teoria dos jogos em agentes baseados em LLM, dobrando as taxas de sucesso e reduzindo a variância comportamental em 5,2 vezes em cenários de Ataque e Defesa.

Esses avanços estabelecem uma progressão clara de humanos guiados por IA para uma superinteligência em cibersegurança guiada por humanos e com raciocínio de teoria dos jogos. O estudo destaca a evolução de metodologias que integram IA de forma cada vez mais sofisticada em tarefas de segurança cibernética, alinhando-se com a proposta de orquestração de múltiplos modelos de IA para testes de invasão.

Próximos passos para o mercado

A introdução do Pentest Superintelligence pela HackerSec estabelece uma nova referência para a avaliação de soluções de pentest baseadas em IA. A presença da tecnologia deixa de ser o principal diferencial, dando lugar à capacidade comprovada de coordenar modelos, explorar vulnerabilidades, preservar contexto e validar resultados. Em um cenário de ataques e ambientes corporativos em constante evolução, a profundidade e a frequência dos testes de segurança tornam-se fatores decisivos.