Picus Security назвала обмеження агентного пентестингу
Picus Security описала обмеження агентного пентестингу та запропонувала поєднувати його з іншими методами перевірки вразливостей.
Компанія Picus Security заявила, що агентний пентестинг на основі штучного інтелекту може швидко виявляти складні ланцюги атак, однак не здатен перевірити всі активи та вразливості через обмеження безпеки й доступу до мережі. Про це йдеться у спонсорованому матеріалі, опублікованому BBC News.
За твердженням Picus Security, ШІ-агенти можуть динамічно обирати наступні кроки тестування з урахуванням знайдених даних і контексту організації. Водночас такі перевірки потребують значних обчислювальних ресурсів, а результати окремих запусків можуть відрізнятися. Компанія пропонує поєднувати агентне тестування з детермінованими автоматизованими перевірками, які можна частіше повторювати та порівнювати між собою.
Активи поза зоною перевірки
Picus Security послалася на дослідження Omdia, за яким організації в середньому тестують лише 32% своєї поверхні атаки. Агентний пентестинг здійснює реальні атаки, тому його не застосовують до частини критичних систем через ризик збоїв сервісів, пошкодження даних або спрацювання механізмів аварійного перемикання. Окремою перешкодою є сегментовані та ізольовані мережеві зони, до яких засіб не має мережевого доступу.
Як приклад компанія навела вразливість обходу автентифікації nginx-ui CVE-2026-33032. Сканери виявили її на 480 екземплярах, але в межах дозволеної зони агентний інструмент зміг перевірити лише 120. Із них 80 були експлуатованими, а для 40 спроби були заблоковані. Щодо решти 360 екземплярів інструмент не зміг надати висновок через недоступність.
Перевірка без готового експлойту
Ще одне обмеження стосується вразливостей, для яких немає доступного коду експлойту або опису способу експлуатації. За даними VulnCheck, на які посилається Picus Security, такі матеріали були приблизно для чверті CVE, оприлюднених у 2025 році. Компанія також зазначила, що неперевірений експлойт, згенерований мовною моделлю, потенційно може порушити роботу сервісу або пошкодити дані.
Для активів, які неможливо атакувати безпосередньо, Picus Security пропонує оцінювати поведінки, потрібні для експлуатації CVE, та реакцію на них чинних засобів захисту. У наведеному прикладі компанія оцінила 260 із 360 недоступних екземплярів як заблоковані контролями, а 100 — як імовірно експлуатовані. Picus Security закликає поєднувати агентний і детермінований пентестинг, валідацію експлуатованості та симуляцію атак в єдиній моделі пріоритетів.
