Pentesting asistido por IA: más cobertura en menos tiempo

La IA barre tu superficie de ataque en horas y señala dónde mirar. Un pentester decide qué es real, aprueba cada acción intrusiva y encadena lo que ninguna herramienta ve. Siempre hay un humano en medio: más cobertura en el mismo plazo, ningún hallazgo sin reproducir y control total, también en entornos regulados. Aquí la IA es nuestra herramienta de trabajo; si lo que necesitas es auditar tus propios modelos y agentes, eso es el pentesting de sistemas de IA.

Última actualización: noviembre de 2026

Dimensiona tu proyecto · Solicitar pentesting con IA

¿Prefieres hablarlo? Llámanos al +34 960 730 013

100 % — de los hallazgos reproducidos a mano por un pentester
0 — acciones intrusivas sin aprobación humana
Por escrito — qué modelos se usan y dónde se procesan tus datos
Re-test — repetido por un agente y confirmado por un pentester

¿Qué aporta la IA al pentesting y dónde necesita a un humano?

Un escáner te entrega cientos de avisos y te deja a ti averiguar cuáles son reales. Un agente autónomo va más lejos, pero decide por su cuenta qué lanza contra tus sistemas y no sabe a qué se dedica tu empresa. La investigación marca bien la frontera: en un estudio de la Universidad de Illinois, GPT-4 explotó el 87 % de 15 vulnerabilidades reales ya publicadas cuando tenía su descripción, y solo el 7 % cuando tuvo que encontrarlas sin ella. La IA ejecuta y barre muy bien; descubrir lo que no está escrito sigue siendo trabajo humano.

Por eso trabajamos con un humano siempre en medio. La IA hace el reconocimiento, correlaciona señales y propone candidatos; el pentester decide qué es real, aprueba cada acción que pueda tocar tus sistemas y dedica el tiempo que la IA le libera a lo que ninguna herramienta propone: la lógica de negocio. El resultado es más superficie cubierta en el mismo plazo, un informe sin ruido y el control que exigen los entornos donde no se puede improvisar.

Un encargo de principio a fin: qué hace la IA y qué decide el pentester

La IA no trabaja sola en ninguna fase en la que se pueda romper algo. Así se reparte el trabajo en un pentest web asistido por IA, del primer barrido a la cadena que acaba en el informe.

Reconocimiento a escala (IA): La IA mapea subdominios, rutas, parámetros y APIs en horas, dentro de la lista de hosts firmada. Alcance cerrado y límite de peticiones
Correlación de señales (IA): Cruza cientos de señales, agrupa las que forman una misma cadena y propone candidatos priorizados. La IA propone: aún no hay hallazgos
Puerta humana (Pentester): El pentester reproduce cada candidato. Lo que no se demuestra no entra al informe; la severidad se ajusta a tu contexto. Falsos positivos descartados aquí
Lógica de negocio (Pentester): Cupones, saldos, estados de pedido, permisos entre empresas: fallos que exigen entender a qué te dedicas. Sin firma: ninguna herramienta lo propone
Cadena e impacto (Pentester): Dos fallos «medios» encadenados hasta un impacto crítico, demostrado de principio a fin tras aprobar cada paso intrusivo. Acción intrusiva aprobada por una persona

Resultado: Más superficie cubierta en el mismo plazo y un informe en el que cada línea es real: tu equipo arregla en lugar de investigar si el aviso existe.

Ejemplo ilustrativo construido a partir de patrones habituales en nuestras pruebas; no describe a ningún cliente concreto.

La misma IA, con y sin un pentester en medio

Seis señales de un mismo pentest web. Cambia de modo para ver qué llega al informe cuando nadie revisa lo que propone la IA, y toca cualquier fila para ver qué se decidió.

IDOR en /api/v2/invoices/{id} (Confirmado con PoC): El pentester lo reproduce con dos cuentas de prueba: se leen facturas de otro cliente. Entra al informe con PoC y CVSS. Solo automatización: Llega como «posible IDOR», sin prueba de impacto. Tu equipo no sabe si es urgente ni cómo reproducirlo.
SQLi ciega en /search?q= (Descartado: no explotable): El retardo lo provocaba el WAF, no la base de datos. No se reproduce: se descarta antes de que nadie pierda tiempo. Solo automatización: Se cuela como crítica. Desarrollo dedica una tarde a descubrir que no existe y deja de fiarse del informe.
CORS con origen comodín (Confirmado con PoC): Confirmado, pero la API no usa cookies: el pentester ajusta la severidad a su impacto real, que es bajo. Solo automatización: Aparece como alta por la puntuación teórica, por encima de fallos que importan mucho más.
Librería JavaScript con CVE (Descartado: no explotable): La función afectada no se usa en ninguna página. Se anota como mejora de mantenimiento, no como vulnerabilidad. Solo automatización: Suma otra alerta al montón, con la misma etiqueta de riesgo que los fallos explotables.
Cupón con importe negativo (Hallazgo del pentester): Ninguna herramienta sabe que un descuento no puede superar el precio. El pentester sí: el pedido sale gratis. Solo automatización: La lógica de negocio no tiene firma: nadie lo propone y no aparece en el informe.
IDOR + cupón: pedido ajeno a 0 € (Hallazgo del pentester): El pentester une dos fallos «medios» en un impacto crítico y lo demuestra de principio a fin, con aprobación previa. Solo automatización: Las piezas quedan sueltas y puntuadas por separado. Nadie ve la cadena, que es justo lo que usaría un atacante.

Cada hallazgo está reproducido, la severidad refleja tu negocio y aparece la cadena que ninguna herramienta propone.

Mismo número de líneas en el informe, pero la mitad son ruido y falta lo más grave. Parece completo y no lo es.

Ejemplo ilustrativo construido a partir de patrones habituales en nuestras pruebas; no describe a ningún cliente concreto.

Cómo aplicamos la IA al pentesting

Reconocimiento acelerado: subdominios, servicios expuestos, rutas, parámetros y APIs
Análisis de código fuente con LLMs para señalar patrones vulnerables en repositorios grandes
Correlación automática de señales para detectar cadenas de ataque
Priorización por impacto real en tu negocio, no por CVSS teórico
Generación de payloads adaptados a la tecnología detectada, aprobados antes de lanzarse
Fuzzing de APIs y aplicaciones web con límites de peticiones acordados
Análisis de dependencias y CVEs durante la prueba
Re-test asistido por agentes: cada hallazgo queda guardado con el punto afectado y el payload exacto, un agente repite la prueba y el pentester confirma el cierre
Todo dentro de un alcance cerrado: hosts autorizados, ventanas horarias y tratamiento de datos por escrito

Metodología híbrida: la IA propone, el pentester decide

Alcance y reglas de la IA: Antes de empezar fijamos por escrito los hosts autorizados, las ventanas de prueba, los límites de peticiones, qué modelos se usan y dónde se procesan tus datos.
Reconocimiento asistido por IA: La IA mapea la superficie de ataque y correlaciona señales en horas. Todavía no hay hallazgos: hay candidatos.
Puerta humana: El pentester reproduce cada candidato. Lo que no se puede demostrar no entra al informe, y la severidad se ajusta a tu contexto.
Explotación y lógica de negocio: Encadenamiento de fallos, escalada y lógica de negocio a cargo del pentester. Ninguna acción intrusiva se lanza sin su aprobación.
Informe firmado y re-test: Informe ejecutivo y técnico con PoC, revisado y firmado por el pentester. En el re-test, un agente repite cada prueba con el payload original y el pentester confirma qué está corregido.

Qué hace la IA en cada tarea, qué podría salir mal y cómo lo controlamos

La IA es una gran ayuda en entornos controlados, y solo en ellos. Cada tarea que le damos tiene su riesgo identificado y un control humano por escrito.

Reconocimiento y enumeración (riesgo: Medio). Lo que aporta la IA: Mapea subdominios, rutas, parámetros y APIs en horas, sin saltarse rincones. Lo que podría salir mal: Salirse del alcance o saturar un servicio con demasiadas peticiones. El control humano: Lista cerrada de hosts firmada, límite de peticiones por segundo y ventana horaria acordada.
Correlación y priorización (riesgo: Bajo). Lo que aporta la IA: Cruza cientos de señales y agrupa las que forman una misma cadena de ataque. Lo que podría salir mal: Priorizar por puntuación teórica y no por impacto en tu negocio. El control humano: El pentester reordena por impacto real con el contexto que nos das al arrancar.
Generación de payloads (riesgo: Alto). Lo que aporta la IA: Propone variantes de inyección adaptadas a la tecnología detectada. Lo que podría salir mal: Un payload destructivo o una prueba que altere datos reales. El control humano: Ninguna acción intrusiva sin aprobación humana; las pruebas de escritura, solo con cuentas y datos de prueba.
Revisión de código (riesgo: Medio). Lo que aporta la IA: Lee repositorios grandes y señala patrones peligrosos en minutos. Lo que podría salir mal: Alucinaciones: vulnerabilidades que no existen o que el código nunca alcanza. El control humano: Cada candidato se verifica a mano en el código y, cuando se puede, en la aplicación en marcha.
Tratamiento de tus datos (riesgo: Alto). Lo que aporta la IA: Permite trabajar con evidencias, logs y código sin perder el hilo del encargo. Lo que podría salir mal: Que información sensible acabe en un modelo de terceros o entrenando uno. El control humano: Qué modelos se usan y dónde se procesan los datos se fija por escrito antes de empezar; sin acuerdo, nada sale.
Redacción del informe (riesgo: Bajo). Lo que aporta la IA: Ordena evidencias y prepara borradores claros para dirección y para desarrollo. Lo que podría salir mal: Texto genérico que no sirve a tu equipo o que exagera el riesgo. El control humano: El pentester revisa y firma cada hallazgo, y el anexo de uso de IA documenta qué partes asistió.

Entregables

Informe ejecutivo priorizado por impacto de negocio
Informe técnico con PoC reproducible de cada hallazgo
Análisis de cobertura: qué parte de la superficie de ataque se evaluó
Anexo de uso de IA: herramientas, datos tratados y quién aprobó cada acción intrusiva
Comparativa de eficiencia frente a un pentesting tradicional
Re-test asistido por agentes, con el antes y el después de cada hallazgo, según el tipo de proyecto

Casos de uso

Aplicaciones web y APIs complejas que necesitan cobertura exhaustiva en un plazo limitado
Entidades reguladas (DORA, NIS2, ENS) que quieren más cobertura con trazabilidad de quién decidió qué
Entornos de producción sensibles donde ninguna prueba intrusiva puede lanzarse sin control
Revisiones de seguridad previas a un lanzamiento con plazos ajustados
Auditorías de código fuente de repositorios grandes
Empresas que buscan el mejor ratio cobertura/coste sin renunciar al criterio humano

Escáner, pentesting autónomo, manual o asistido por IA: qué estás comprando

Detrás de «pentesting con IA» se venden cosas muy distintas. Antes de comparar presupuestos, pregunta qué hace la máquina y qué decide una persona.

	Escáner automático	Pentesting autónomo (solo agentes)	Pentesting manual clásico	Pentesting asistido por IA
Quién decide	Reglas y firmas	El agente, de principio a fin	El pentester	El pentester, con la IA como herramienta
Cobertura	Amplia y superficial	Amplia en fallos conocidos	Limitada por las horas disponibles	Amplia: la IA barre, el pentester profundiza
Falsos positivos en el informe	Muchos	Menos si valida con exploit, pero sin criterio sobre tu negocio	Pocos	Ninguno sin reproducir a mano
Lógica de negocio	No	Limitada	Sí	Sí: es donde va el tiempo que libera la IA
Riesgo en producción	Bajo: no explota	El agente decide qué lanza y cuándo	Controlado por el pentester	Cada acción intrusiva, aprobada por una persona
Entornos regulados (DORA, NIS2, ENS)	Control recurrente; no sustituye a la prueba	Difícil de defender ante un auditor sin decisión humana trazable	Sí	Sí: informe firmado y anexo de uso de IA
Cuándo elegirlo	Vigilancia continua entre pruebas	Barridos frecuentes de superficies muy grandes	Alcances pequeños o muy específicos	Cuando quieres más cobertura sin renunciar al criterio humano

Compara con

Preguntas frecuentes

¿Qué diferencia hay entre pentesting con IA y pentesting de IA?

En el pentesting con IA, la IA es nuestra herramienta y el objetivo son tus aplicaciones, APIs e infraestructura. En el pentesting de IA el objetivo es tu propio sistema de IA: un chatbot, un agente o un modelo, que se ataca con inyección de prompts, fuga de datos o abuso de herramientas. Son servicios distintos y en QuantumSec tienen landings distintas.

¿Es esto pentesting agéntico?

Sí: trabajamos con agentes de IA que encadenan tareas (reconocimiento, correlación, preparación de pruebas y re-test), no con un chat al que se le hacen preguntas. La diferencia con el pentesting agéntico autónomo es quién decide. Aquí ningún agente lanza una acción intrusiva sin la aprobación de un pentester y nada llega al informe sin reproducirse a mano. Es lo que se conoce como humano en el bucle.

¿La IA sustituye al pentester?

No. La IA acelera el reconocimiento, la correlación de datos y la priorización inicial; el pentester define el alcance, valida cada hallazgo, diseña las cadenas de ataque, explota la lógica de negocio y juzga el impacto real sobre tu operativa. Siempre hay un humano en medio, y es quien firma el informe.

¿Puede la IA lanzar ataques contra producción por su cuenta?

No. La IA trabaja dentro de un alcance cerrado (hosts autorizados, límites de peticiones y ventanas horarias acordadas) y cualquier acción intrusiva —explotar, escribir datos, escalar privilegios— necesita la aprobación previa de un pentester. Es la diferencia con el pentesting autónomo, donde el agente decide qué lanza y cuándo.

¿Cómo evitáis los falsos positivos que genera la IA?

Ningún hallazgo llega al informe sin validación manual. La IA amplía la cobertura del reconocimiento y agrupa evidencias, pero la confirmación de que algo es explotable la hace un pentester reproduciendo el ataque. Un informe con falsos positivos hace que el equipo de desarrollo deje de leerlo, y ese es un coste mayor que el de no haber automatizado nada.

¿Cómo funciona el re-test con agentes?

Cada hallazgo se guarda de forma estructurada: descripción, punto afectado y la petición y el payload exactos que se usaron. Cuando tu equipo corrige, un agente repite cada prueba tal como se hizo y el pentester revisa el resultado antes de darla por cerrada. El re-test es más rápido y deja un antes y un después documentado que puedes enseñar a un cliente o a un auditor. Su alcance se acuerda en la propuesta, según el tipo de proyecto.

Nos da reparo que un agente de IA ataque nuestros sistemas. ¿Qué riesgos tiene?

Es una preocupación razonable. Un agente sin límites puede salirse del alcance, saturar un servicio o dejarse manipular por el contenido que lee en la propia aplicación que prueba, que es una forma de inyección de prompts. Por eso las reglas de compromiso se fijan por escrito antes de empezar: lista cerrada de hosts, límites de peticiones, ventanas horarias y aprobación humana de cada acción intrusiva. El agente acelera el trabajo; las decisiones que pueden romper algo las toma una persona.

¿Se envían nuestros datos a modelos de terceros?

No sin acuerdo previo y por escrito. El alcance, las herramientas y el tratamiento de los datos se fijan antes de empezar. Cuando un ejercicio requiere procesar información sensible del cliente, se acuerda dónde se procesa y bajo qué condiciones, y queda reflejado en el contrato junto al acuerdo de confidencialidad.

¿Sirve para DORA, NIS2, ENS o ISO 27001? ¿Quién firma el informe?

Sí, en las mismas condiciones que un pentesting manual: lo que un auditor evalúa es el alcance, la metodología, la cualificación de quien prueba y la trazabilidad de las pruebas, no la herramienta. Por eso el informe lo revisa y firma el pentester e incluye un anexo con qué parte del trabajo asistió la IA. Las pruebas TLPT de DORA tienen requisitos propios y se plantean como un ejercicio aparte.

¿En qué se diferencia de un escáner o del pentesting autónomo?

Un escáner enumera fallos conocidos sin explotarlos. Un agente autónomo explota, pero decide solo y no conoce tu negocio. Nosotros usamos la IA para el barrido y la correlación, y un pentester decide, aprueba y busca lo que no tiene firma: la lógica de negocio y las cadenas entre fallos que por separado parecen menores.

¿El pentesting con IA es tan riguroso como el manual?

Es más riguroso en cobertura (la IA no se cansa y no se salta pasos) y menos en creatividad pura. Por eso combinamos ambos: la IA garantiza la cobertura sistemática y el experto humano aporta creatividad, contexto y explotación avanzada.

¿Es más barato que el pentesting tradicional?

No lo planteamos como una versión barata. El precio es el de un pentest completo según su alcance, y la IA es nuestra herramienta de trabajo: con el mismo presupuesto se cubre más superficie y el pentester dedica más horas a la lógica de negocio y a las cadenas de ataque. Desconfía de las ofertas que bajan el precio a cambio de dejar trabajar solo a los agentes: encuentran bien los fallos conocidos y se dejan lo que exige entender tu negocio.

¿Qué herramientas de IA utilizáis?

Combinamos herramientas propietarias con soluciones reconocidas del sector, adaptadas a cada tipo de evaluación. No dependemos de un único proveedor ni de herramientas de IA genéricas sin validación en seguridad, y las que se usan en tu proyecto quedan acordadas por escrito.

Antes de contratar

IA y seguridad

Entornos regulados

Fuentes

¿Listo para proteger tu empresa?

Responde la ficha de alcance a tu ritmo y la usaremos para preparar tu propuesta. Si prefieres hablarlo antes, reserva una llamada gratuita de 30 minutos.

Dimensiona tu proyecto · Solicitar pentesting con IA