Durante muchos años nos han asustado: la IA llegará para quitarnos el trabajo. Ya en 2017, McKinsey publicó un informe titulado “Jobs Lost, Jobs Gained: Workforce Transitions in a Time of Automation“, en el que se predecía que para 2030, 375 millones de trabajadores tendrían que buscar nuevas profesiones debido a la IA y la automatización. Esto provocó una ola de inquietud. ¿La IA reemplazará a pentesters?
La cuestión de qué roles sufrirían cambios se planteó hace tiempo, y ahora el pentesting está en el punto de mira. Teniendo en cuenta que la IA ya es capaz de automatizar tareas como el análisis de vulnerabilidades y redes, y que plataformas como PlexTrac implementan IA para reducir el trabajo manual, surge la pregunta: ¿se volverán innecesarios los pentesters?
- Hay motivos para el optimismo
- Los "script kiddies" dominan la IA
- La IA se encarga de la rutina, liberando tiempo para los expertos
- La IA acelera todo el proceso de pentesting
- ¿Qué le espera al pentesting en el futuro?
- Hazte amigo de la IA, no la temas
- Casos reales: la IA ya está en el pentesting
- Conclusión: ¿la IA reemplazará a pentesters?
- Preguntas frecuentes (FAQ)
Hay motivos para el optimismo
Este año, McKinsey revisó sus previsiones: en lugar de 375 millones de puestos de trabajo que desaparecerían a causa de la IA, ahora se prevé que solo sean 92 millones. Es más, el informe sugiere que en lugar de una pérdida total de empleo, se producirá una transformación de los roles, y aparecerán alrededor de 170 millones de nuevas profesiones.
En cuanto al pentesting, se puede suponer que algunos aspectos de la profesión se automatizarán, y que los roles relacionados con el pentesting pueden transformarse.
Sin embargo, a la IA le falta una cualidad importante que diferencia el pentesting de los escáneres automatizados: el factor humano. Como señala Cloud Security Alliance, “en lugar de sustituir a las personas, la IA se convierte en un amplificador de las capacidades de los pentesters”.
Una idea errónea común es que la IA hará que los pentesters sean innecesarios. En realidad, la automatización ya ayuda a simplificar las tareas rutinarias, pero el enfoque creativo y los conocimientos especializados siguen siendo insustituibles.
Los “script kiddies” dominan la IA
La IA reduce las barreras de entrada a la profesión de análisis de vulnerabilidades. Con la ayuda de herramientas con integración de IA, las personas con poca experiencia, conocidas como “script kiddies“, podrán realizar pruebas más complejas sin comprender todos los detalles técnicos.
La automatización de tareas complejas, como el análisis de vulnerabilidades y la simulación de ataques, permite a los usuarios encontrar puntos débiles con mayor facilidad. Esto abre oportunidades para que todos los especialistas se centren en aspectos más complejos del trabajo, mejorando su nivel de conocimientos.
La IA se encarga de la rutina, liberando tiempo para los expertos
La IA ayuda a los pentesters a concentrarse en las tareas que requieren un profundo conocimiento y análisis.
Ejemplos de tareas que se pueden automatizar:
- Realización de OSINT y recopilación de información
- Análisis de vulnerabilidades conocidas (CVE)
- Análisis de red primario
- Priorización de vulnerabilidades por criticidad
- Generación de exploits para un sistema específico
- Recomendaciones para pruebas adicionales
La IA acelera todo el proceso de pentesting
En todas las etapas del pentesting, la IA permite trabajar más rápido:
- Recopilación de información: análisis de las tecnologías de la empresa y búsqueda de vulnerabilidades.
- Modelado de amenazas: recomendaciones sobre posibles ataques.
- Detección de anomalías: identificación de datos importantes en grandes volúmenes de información.
- Creación de exploits: ayuda en la escritura de código para las pruebas.
- Informes: generación de informes con la descripción de las vulnerabilidades y las recomendaciones.
¿Qué le espera al pentesting en el futuro?
La IA se convertirá en el “compañero” de los pentesters, ayudándoles a analizar datos, crear informes y recomendar los pasos siguientes. Proporcionará contexto para las vulnerabilidades, mostrando su impacto en el negocio.
Hazte amigo de la IA, no la temas
La IA no reemplaza a los pentesters, sino que hace su trabajo más rápido y eficiente. Las tareas rutinarias se pueden automatizar, mientras que las tareas complejas siempre requerirán creatividad humana.
Aquellos que adopten la IA como herramienta serán más competitivos en el cambiante mundo de la ciberseguridad.
Casos reales: la IA ya está en el pentesting
La teoría suena bien, pero ¿qué dicen las pruebas?
- PentAI: probado en 2024, logra un 40% de aumento en eficiencia, 25% de cobertura adicional y reducción del 90% en plazos de entrega en auditorías de seguridad.
- PenTest++ (Investigación): combina agentes autónomos y humanos, demostrando que la colaboración humano-IA es el modelo más efectivo.
- AutoPenBench: benchmark de referencia que muestra que los agentes autónomos de IA logran un 21% de éxito, mientras que con asistencia humana alcanzan un 64%.
Hace poco analizamos Kali GPT: El Chatbot de lA para Kali Linux.
Ante la pregunta ¿la IA reemplazará a pentesters?, la conclusión es clara: la IA acelera y potencia, pero aún no alcanza la creatividad y adaptabilidad humanas.
Conclusión: ¿la IA reemplazará a pentesters?
La evidencia apunta a que no. La IA no reemplaza a los pentesters, sino que los transforma. Automatiza tareas repetitivas, acelera procesos y amplía la cobertura, pero la creatividad humana, el juicio crítico y la visión estratégica siguen siendo el corazón del pentesting.
El futuro será híbrido: pentesters + IA. Los profesionales que aprendan a convivir con estas herramientas estarán a la vanguardia de la ciberseguridad.
Preguntas frecuentes (FAQ)
¿Qué tareas del pentesting puede hacer la IA?
Automatiza OSINT, análisis de vulnerabilidades, priorización de riesgos y generación de informes.
¿La IA puede reemplazar totalmente a un pentester?
No. Aunque es potente en lo repetitivo, falla en lógica de negocio, creatividad y contexto.
¿Cuál es el futuro del pentesting con IA?
La colaboración. Benchmarks como PenTest++ y AutoPenBench muestran que el modelo más sólido es IA + humano.
