Mercato · 13 ore fa

L’agentic pentesting accelera, ma lascia buchi di copertura

Picus Security sostiene che l’agentic pentesting accorcia i test, ma non basta a validare tutto ciò che conta davvero. I limiti di sicurezza e di reach lasciano fuori asset raggiungibili da Internet e vulnerabilità come CVE-2026-33032, così una run può sembrare riuscita senza aver toccato il bersaglio reale.

Il punto cieco non è l’intelligenza del sistema, ma la sua capacità di arrivare dove arriverebbe un attaccante. Se una verifica non raggiunge il servizio esposto o salta una CVE, il risultato misura solo ciò che è stato testato, non l’esposizione effettiva.

Per i team che usano agentic pentesting o BAS come prova di esposizione, il messaggio è che la copertura va trattata come parziale finché non viene validata contro i servizi esposti e le vulnerabilità note.

Cronologia

• 14 ott Segnalato da BleepingComputer

Fonti

1 fonte che coprono questa storia

• BleepingComputer 14 ott

  The Blind Spots of Agentic Pentesting and How to Close Them

  Picus Security explains how combining agentic pentesting with exposure validation and breach simulation can help close these gaps.

Entità

• CVE-2026-33032

Riepilogo fornitore: F5

Part of the PlainSec briefing for 2026-10-14

Editions

• Briefing for 2026-10-14