Este reconocimiento destaca cómo Sara AI Pentesting combina la inteligencia artificial agentiva con la experiencia humana para ampliar la cobertura de las pruebas y validar riesgos explotables.
NetSPI+Synack, empresa líder en pruebas de penetración apoyadas en expertos humanos e IA agentiva, ha anunciado hoy que Sara AI Pentesting ha sido galardonada como la «Solución de seguridad con IA agentiva del año» (Agentive AI Security Solution of the Year) en la décima edición de los premios anuales CyberSecurity Breakthrough Awards. Organizado por CyberSecurity Breakthrough, una entidad independiente de inteligencia de mercado, este certamen reconoce a las empresas y tecnologías más innovadoras de la industria global de la ciberseguridad.
Un enfoque híbrido: IA autónoma respaldada por expertos humanos
Sara, el agente autónomo desarrollado por Synack, amplía de forma significativa la cobertura de las pruebas de seguridad en aplicaciones web externas y servidores gracias a capacidades avanzadas de descubrimiento y análisis. El sistema se encarga de realizar tareas de reconocimiento, ejecución de pruebas y análisis en tiempo real, adaptando las rutas de ataque según las respuestas del objetivo.
Esta tecnología se integra de manera fluida con el Synack Red Team, una comunidad global de investigadores de seguridad altamente calificados que validan la explotabilidad real, identifican cadenas de ataque complejas y aportan el criterio humano indispensable.
«Un estudio de Omdia muestra que el 64% de las organizaciones prefiere la combinación de pruebas de penetración dirigidas por agentes con supervisión humana, en comparación con alternativas totalmente manuales o autónomas», señala Mark Kuhr, cofundador y director técnico (CTO) de Synack. «Ese es exactamente el modelo que entregamos a nuestros clientes a través de Sara AI Pentesting y el Synack Red Team».
Detección inteligente y reducción de falsos positivos
Sara AI Pentesting utiliza agentes especializados para identificar fallos críticos, como vulnerabilidades de inyección, controles de acceso defectuosos y configuraciones de red erróneas:
- Agente de planificación de ataques: Prioriza las vías de entrada más probables empleando inteligencia de vulnerabilidades CVE y tácticas de adversarios reales.
- Agente de verificación: Comprueba de forma independiente los hallazgos para confirmar si son realmente explotables antes de informar.
- Revisión experta: Los analistas de Synack revisan detalladamente los resultados y cadenas de ataque antes de enviarlos al cliente final.
«Los responsables de seguridad necesitan la certeza de que sus entornos han sido evaluados minuciosamente y que los resultados merecen la atención prioritaria de sus equipos», afirma Angela Heindl-Schober, directora de marketing (CMO) de Synack. «La IA detecta más; los humanos comprueban lo que realmente importa».
Por su parte, Steve Johansson, director general de CyberSecurity Breakthrough, destacó: «La plataforma de Synack permite a las organizaciones descubrir, validar y priorizar riesgos reales en las superficies de ataque modernas. Estamos encantados de otorgarles este reconocimiento».
