Kontrolni okvir je ključ bezbednog agentskog pentestiranja
Kompanija Pentera predstavlja Pentera Apps, pristup agentskom testiranju veb aplikacija u kojem AI predlaže testove, dok deterministički kontrolni okvir upravlja njihovim izvršavanjem. Svaka akcija se beleži i može se pauzirati ili zaustaviti, a svaki nalaz uključuje skriptu za ponavljanje eksploatacije, ocenu CVSS 3.1 i mapiranje na CWE.
Model predlaže, kontrolni kod odlučuje
Generativni model može da odabere sledeći korak tokom testiranja, ali sama mogućnost generisanja zahteva ne rešava granice dozvoljenog rada. Pentest agent donosi veliki broj odluka o tome gde će poslati zahtev, dok stvarna granica aplikacije često prelazi jedan domen kroz preusmeravanja i pozive spoljnim servisima.
Zato opseg testiranja mora da proverava kod pre nego što zahtev napusti sistem. OWASP smernice za 2026. predviđaju da privilegovane radnje u trenutku izvršavanja prolaze kroz deterministički mehanizam politike, odvojen od jezičkog modela. Isti princip važi za pronađene pristupne ključeve: pravila određuju da li se mogu koristiti, u koju svrhu i kada je potrebna ljudska intervencija.
Prompt injekcija i dokaz koji se može ponoviti
Agent čita stranice i API odgovore, uključujući metapodatke, skrivene elemente i komentare. Sadržaj koji je uneo običan korisnik, poput recenzije proizvoda, može da sadrži zlonamerene instrukcije. OWASP prompt injekciju stavlja na prvo mesto među rizicima za LLM aplikacije i navodi da trenutno ne postoji pouzdana metoda sprečavanja.
Zbog toga je važno ograničiti posledice situacije u kojoj model prihvati takvu instrukciju. Kontrole svake akcije i dodatna provera osetljivih radnji imaju važniju ulogu od pretpostavke da se model neće prevariti. Istovremeno, slanje svih odluka na odobravanje ljudima nije potpuna zaštita: OWASP upozorava da zamor od odobravanja vremenom umanjuje kvalitet procene.
Drugi problem je upotrebljivost prijavljenog nalaza. Google je u oktobru 2026. obustavio prijem prijava za svoj open-source bug bounty program posle porasta automatizovanih prijava, za koje je naveo da većinom nisu bile validne. Nalaz koji razvojni tim ne može da reprodukuje postaje dodatni tiket, a ne osnova za otklanjanje rizika.
Šta Pentera Apps dodaje procesu
Pentera Apps odvaja rezonovanje AI sistema od izvršavanja zahteva prema aplikaciji. Uz zapis svake radnje, platforma za nalaz isporučuje ponovljivu skriptu eksploatacije, CVSS 3.1 ocenu i CWE mapiranje. Nakon ispravke, isti napad može ponovo da se pokrene radi potvrde da je put napada zatvoren.
Testovi mogu da se pokreću na zahtev ili prema rasporedu, dok Pentera najavljuje testiranje pokrenuto promenama u CI/CD procesu. Kompanija navodi i da se do LLM-a šalju samo minimalni, redigovani podaci, bez zadržavanja i obuke na podacima klijenata, uz čuvanje podataka u regionu klijenta.
Za poslovne timove poruka je praktična: vrednost agentskog pentestiranja ne zavisi samo od toga šta model ume da predloži, već od kontrola koje proveravaju opseg i izvršavanje, beleže rad i pretvaraju nalaz u dokaz koji se može ponoviti i proveriti nakon ispravke.