O Pentest Superintelligence representa uma nova etapa da evolução dos testes de invasão, sucedendo as metodologias Pentest AI-First e Pentest AI-Native que desenvolvemos anteriormente. Esse novo modelo combina múltiplos modelos de inteligência artificial de fronteira de alta capacidade, orquestrados por um runtime proprietário, para executar pentests com autonomia, profundidade técnica e validação especializada.
O principal diferencial está na arquitetura utilizada para conduzir os ataques. Em vez de depender da capacidade de um único modelo de inteligência artificial, o Pentest Superintelligence permite que diferentes modelos trabalhem de forma coordenada durante uma mesma operação ofensiva, compartilhando contexto, explorando vulnerabilidades e desenvolvendo cadeias de ataque. Para tornar isso possível, desenvolvemos um harness proprietário integrado à Yaga, nosso agente autônomo de pentest.
A evolução do Pentest AI-First e AI-Native
Em março de 2026, desenvolvemos o Pentest AI-First, uma metodologia criada para colocar a inteligência artificial na primeira camada da operação ofensiva. Nesse modelo, um agente de IA realiza reconhecimento, enumeração, análise contextual e exploração inicial de vulnerabilidades, enquanto especialistas humanos validam as descobertas e aprofundam os ataques mais complexos.
A proposta nasceu da necessidade de superar os limites da automação tradicional, demonstrando que executar scanners e scripts predefinidos não equivale a realizar um pentest. Um teste de invasão exige raciocínio ofensivo, adaptação ao ambiente, análise de lógica de negócio e capacidade de encadear diferentes vulnerabilidades para comprovar impactos reais.
Posteriormente, em junho de 2026, evoluímos essa abordagem com o Pentest AI-Native, ampliando significativamente a autonomia da inteligência artificial. Nesse modelo, a Yaga passou a conduzir o pentest de ponta a ponta, desde o reconhecimento inicial até a exploração de vulnerabilidades, validação de impacto e organização das evidências técnicas, com nossos especialistas acompanhando e validando os resultados.
O próximo desafio passou a ser ampliar a capacidade de raciocínio ofensivo do próprio agente. Afinal, os modelos de inteligência artificial possuem capacidades diferentes e podem apresentar desempenhos distintos conforme a natureza da vulnerabilidade, a complexidade do ambiente e as etapas de uma investigação.
Foi a partir dessa necessidade que desenvolvemos o Pentest Superintelligence, uma nova arquitetura que permite aproveitar diferentes modelos de fronteira durante um mesmo teste de invasão.
O que é Pentest Superintelligence
Pentest Superintelligence é um novo modelo de pentest no qual um agente autônomo de inteligência artificial utiliza dois ou mais modelos de IA de fronteira de alta capacidade, integrados e coordenados por um runtime proprietário, para conduzir uma operação ofensiva completa dentro de um escopo autorizado.
Essa é a principal diferença em relação ao Pentest AI-Native. Enquanto o AI-Native estabelece a autonomia do agente para executar testes de invasão, o Superintelligence acrescenta uma arquitetura capaz de orquestrar múltiplas inteligências durante a execução desses testes.
Para uma operação atender aos critérios técnicos que estabelecemos para o Pentest Superintelligence, é necessário que exista uma arquitetura com pelo menos dois modelos de fronteira de alta capacidade, um agente autônomo e um runtime proprietário capaz de coordenar efetivamente esses modelos durante o mesmo pentest.
Isso significa que simplesmente conectar diferentes modelos de IA a uma aplicação não caracteriza esse novo modelo. A arquitetura precisa permitir que as capacidades dos modelos sejam utilizadas de maneira complementar, preservando o contexto das descobertas, tomando decisões durante a operação e mantendo a continuidade das explorações.
O objetivo é que diferentes inteligências trabalhem como parte de uma única operação ofensiva, e não como sistemas independentes executando tarefas isoladas.
Como funciona a arquitetura da Yaga
Para implementar o Pentest Superintelligence, desenvolvemos um harness proprietário projetado especificamente para operações de cibersegurança ofensiva. Esse harness funciona como a camada de execução e orquestração da Yaga, permitindo coordenar diferentes modelos de fronteira, incluindo tecnologias de empresas como OpenAI, Anthropic e xAI.
Durante um pentest, a Yaga pode utilizar diferentes modelos conforme as necessidades de cada etapa. Um modelo pode apresentar maior capacidade de interpretação de código e análise de lógica de negócio, enquanto outro pode contribuir com o planejamento de explorações, investigação de comportamentos inesperados ou construção de cadeias de ataque mais complexas.
O harness é responsável por decidir qual modelo deve liderar determinada etapa, fornecer o contexto necessário e incorporar os resultados obtidos à operação em andamento. Dessa forma, uma descoberta realizada por um modelo pode ser utilizada por outro para aprofundar a investigação, sem que o processo precise começar novamente.
Essa arquitetura permite que a Yaga realize reconhecimento técnico, formule hipóteses, execute explorações reais, investigue vulnerabilidades recentes e correlacione descobertas para identificar caminhos de ataque com maior impacto.
Outro elemento fundamental é o controle da execução. O runtime opera com guardrails, limites de atuação e mecanismos de controle compatíveis com o escopo autorizado pelo cliente. As evidências são organizadas de forma reproduzível, permitindo que nossos especialistas acompanhem as descobertas, validem as vulnerabilidades e aprofundem os ataques quando necessário.
O resultado é um único pentest conduzido por um agente autônomo, utilizando múltiplos modelos de IA de alta capacidade e uma infraestrutura ofensiva desenvolvida especificamente para essa finalidade.
Os resultados do Pentest Superintelligence
Também desenvolvemos o YagaBench, nosso benchmark interno criado para avaliar a capacidade ofensiva da Yaga e comparar os resultados de sua arquitetura proprietária com modelos de inteligência artificial executados individualmente.
Na avaliação publicada em outubro de 2026, a Yaga, utilizando seis modelos de IA orquestrados, alcançou os seguintes resultados:
- 98% de resolução dos cenários Black Box.
- 98,7% de resolução dos cenários Gray Box.
- 99% de resolução dos cenários White Box.
Nos mesmos cenários Black Box, o modelo individual com melhor desempenho alcançou 40,5% de resolução, enquanto a Yaga atingiu 98% utilizando sua arquitetura de orquestração.
O benchmark considera um conjunto fixo de cenários ofensivos, com vulnerabilidades efetivamente exploradas e confirmadas por nossos especialistas. Os testes da Yaga também foram executados com os mecanismos de segurança e controle utilizados nas operações com clientes.
Esses resultados demonstram o potencial da combinação entre modelos de fronteira e uma arquitetura especializada de execução ofensiva. Mais do que a capacidade individual de uma inteligência artificial, o desempenho de um agente de pentest depende da maneira como ele utiliza ferramentas, preserva contexto, conduz investigações e transforma descobertas em explorações reais.
Os resultados completos e a metodologia de avaliação estão disponíveis no YagaBench.
Inteligência artificial ofensiva com validação humana
A evolução para o Pentest Superintelligence também amplia o papel dos especialistas em cibersegurança ofensiva dentro da operação.
Em nossa metodologia, a Yaga conduz a execução técnica do pentest, enquanto nossos especialistas acompanham os testes, validam cada vulnerabilidade identificada e aprofundam os caminhos de ataque que exigem investigação adicional.
Esse modelo permite concentrar a experiência humana em atividades de maior valor técnico, como análise de riscos específicos do negócio, interpretação de impactos complexos e investigação de cenários que exigem decisões especializadas.
Também permite ampliar a frequência dos testes de invasão, acompanhando ambientes corporativos que recebem atualizações constantes, novas integrações, mudanças de infraestrutura e funcionalidades desenvolvidas com inteligência artificial.
A prioridade permanece a mesma: identificar vulnerabilidades reais, comprovar tecnicamente seus impactos e entregar evidências que permitam às empresas corrigir seus riscos de segurança.
Um novo modelo para o futuro da cibersegurança ofensiva
O Pentest Superintelligence representa a terceira etapa da evolução das metodologias de pentest que desenvolvemos.
O Pentest AI-First estabeleceu a inteligência artificial como primeira camada da operação ofensiva. O Pentest AI-Native tornou possível executar pentests completos por meio de agentes autônomos. Agora, o Pentest Superintelligence amplia essa capacidade ao integrar múltiplos modelos de fronteira dentro de uma arquitetura proprietária de execução e orquestração.
Essa evolução também muda a maneira como avaliamos a aplicação da inteligência artificial à cibersegurança. O diferencial deixa de estar apenas na capacidade de um modelo isolado e passa a envolver toda a arquitetura que permite transformar inteligência em resultados ofensivos reais.
Com o Pentest Superintelligence, estabelecemos nossa visão para a próxima geração dos testes de invasão: agentes autônomos, múltiplos modelos de inteligência artificial de fronteira, runtimes proprietários e especialistas humanos trabalhando em conjunto para ampliar a profundidade e a capacidade de execução dos pentests.
O futuro da cibersegurança ofensiva exige mais do que utilizar inteligência artificial. Exige construir a tecnologia capaz de transformar diferentes inteligências em uma única operação ofensiva.
Conheça o Pentest Superintelligence e descubra como essa nova arquitetura está sendo aplicada por meio da Yaga e da plataforma HAS.