PentAGI 2.2 é a versão mais completa até hoje do sistema de agente IA pentest da VXControl. Com 30.367 estrelas no GitHub e 4.541 forks em outubro de 2026, o projeto se tornou a referência open source para equipes que precisam automatizar testes de segurança ofensiva sem depender de consultores externos.
A versão 2.2 resolve CVE-2026-14784, uma falha crítica presente até a 2.1.0 que permitia ao agente acessar o socket do host Docker quando DOCKER_INSIDE=true estava ativo. Um invasor que executasse código no sandbox tinha caminho aberto para tomar o servidor inteiro. A 2.2 corta esse vetor: o socket do host deixa de ser montado automaticamente, cada container recebe apenas as capacidades estritamente necessárias e um teste de atestação verifica na inicialização que 27 rotas de escape estão bloqueadas.
O que mudou no PentAGI 2.2
O suporte a modelos cresceu de 10 para 13 provedores: MiniMax, Mistral e xAI entram na lista ao lado de OpenAI, Anthropic, Google AI, AWS Bedrock, DeepSeek, Qwen, Kimi, GLM, Ollama e endpoints OpenAI-compatíveis. Os catálogos foram atualizados com os modelos atuais: GPT-6, Claude Opus 5.x e Fable 5.x, Gemini 3.x, Qwen 3.8 e Grok 4.7. Cada provedor tem configuração testada com relatório de taxa de sucesso por papel de agente, disponível na pasta examples/tests/.
O agente IA pentest ganhou a ferramenta unificada web_search, que substitui sete integrações anteriores. O analista envia uma consulta com intenção (links, answer, research ou exploit) e o sistema escolhe o motor mais adequado com fallback automático para o próximo quando um falha. Firecrawl entrou como novo motor e o Google Custom Search voltou a funcionar após um problema de autenticação.
Empresas com múltiplos ambientes podem usar TENANT_ID para que várias instalações compartilhem PostgreSQL, Neo4j e Langfuse com isolamento por esquema. A criação de fluxos passou a ser assíncrona: o sistema retorna imediatamente enquanto o sandbox é preparado em segundo plano. O instalador agora cobre Linux, macOS e Windows com suporte às configurações de failover e federação de identidade Kubernetes.
Por que isso importa para o seu negócio
Contratar um pentester profissional custa entre R$ 5.000 e R$ 30.000 por avaliação, dependendo do escopo. Com um agente IA pentest como o PentAGI, equipes com capacidade técnica interna podem rodar avaliações contínuas na própria infraestrutura. O agente executa nmap, Metasploit, sqlmap e mais 17 ferramentas profissionais em um sandbox isolado, documenta os achados e entrega um relatório com guia de exploração.
Os números falam: a auditoria de segurança com IA da Cloudflare encontrou 7.245 vulnerabilidades reais com abordagem similar. A diferença do PentAGI é o controle total sobre a infraestrutura: tudo roda no seu servidor, com o modelo de LLM que você já paga, e nenhum dado sai do ambiente interno.
Para equipes que acompanham os riscos de agentes de IA autônomos, o PentAGI é também um exemplo prático de isolamento bem feito: cada container de sandbox é descartado ao fim do fluxo e o sistema continua funcionando mesmo sem telemetria ou grafo de conhecimento disponíveis.
O projeto usa licença MIT. A versão Enterprise adiciona perfis de agente, plugins, servidores MCP e relatórios prontos para clientes. Repositório oficial: github.com/vxcontrol/pentagi.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fonte: github.com
