PentAGI presenta un enfoque impulsado por IA para las pruebas de penetración, automatizando flujos de trabajo complejos con herramientas como Nmap y Metasploit, al tiempo que genera informes detallados. Desarrollada por VXControl y publicada en GitHub a principios de 2025, esta plataforma de código abierto permite a los profesionales de seguridad realizar evaluaciones autónomas en entornos Docker aislados.

PentAGI presenta un enfoque impulsado por IA para las pruebas de penetración, automatizando flujos de trabajo complejos con herramientas como Nmap y Metasploit mientras genera informes detallados.

Desarrollada por VXControl y publicada en GitHub a principios de 2025, esta plataforma de código abierto permite a los profesionales de seguridad realizar evaluaciones autónomas en entornos Docker aislados.

La herramienta destaca por sus agentes de IA completamente autónomos que planifican y ejecutan dinámicamente pruebas de penetración, integrando más de 20 herramientas profesionales de seguridad, como Nmap para el descubrimiento de redes, Metasploit para la explotación y sqlmap para ataques a bases de datos.

Tú defines un objetivo, y el sistema multiagente de PentAGI, compuesto por roles de investigador, desarrollador y ejecutor, orquesta el proceso, aprovechando la memoria a largo plazo para recordar éxitos pasados y adaptar estrategias.

Esto elimina la necesidad de scripting manual, permitiendo la identificación rápida de vulnerabilidades y la creación de exploits de prueba de concepto sin comprometer los sistemas anfitriones, ya que todas las operaciones se ejecutan en un sandbox.

La inteligencia de PentAGI proviene de integraciones con los principales modelos de lenguaje (LLM) como OpenAI, Anthropic Claude, Google Gemini y modelos locales de Ollama, lo que permite un despliegue flexible desde APIs en la nube hasta inferencia on-premise.

APIs de búsqueda externas como Tavily, Perplexity y DuckDuckGo proporcionan inteligencia web en tiempo real, mientras que un scraper integrado recopila datos específicos del objetivo de forma segura.

El sistema genera informes exhaustivos con guías de explotación, almacenados de manera persistente en PostgreSQL con pgvector para consultas semánticas, y visualizados mediante paneles de Grafana para monitorizar el rendimiento de los agentes.

Un sofisticado mecanismo de resumen en cadena evita el desbordamiento del contexto de los LLM, preservando el historial crítico de conversaciones mediante pares de preguntas y respuestas configurables y secciones limitadas por bytes. Esto garantiza un razonamiento coherente en múltiples turnos, incluso en pruebas de penetración prolongadas.

Los ajustes específicos para asistentes asignan más contexto (hasta 75KB), optimizando cadenas de explotación complejas.

En su núcleo, PentAGI emplea una arquitectura de microservicios con un frontend en React/TypeScript, un backend en Go con REST/GraphQL y colas de tareas asíncronas para escalabilidad.

Grafos de conocimiento mediante Neo4j y Graphiti rastrean relaciones entre entidades, mejorando la comprensión contextual de las vulnerabilidades. Pilas de monitorización como OpenTelemetry, Jaeger, Loki y VictoriaMetrics proporcionan observabilidad de extremo a extremo, mientras que Langfuse analiza trazas de LLM.

El despliegue se simplifica mediante Docker Compose: clona el repositorio, configura el archivo .env con las claves API y ejecútalo con un solo comando, accesible en localhost:8443.

Los entornos de producción admiten escalado horizontal, OAuth (GitHub/Google) y nodos trabajadores para ejecución en redes aisladas. Las características de seguridad incluyen aislamiento de red, TLS y soporte de proxy para tráfico de LLM/búsqueda.

A medida que evoluciona el pentesting con IA, PentAGI aborda puntos clave como el encadenamiento de herramientas y la automatización de informes, posicionándose entre las principales herramientas de código abierto para 2026. Los equipos de seguridad pueden autoalojarla para controlar los datos, aunque tú debes gestionar los costes de los LLM y los límites de tasa, especialmente en AWS Bedrock.