Strumenti di pentest automatizzato e AEV a confronto: 10 piattaforme nel 2026

La categoria Adversarial Exposure Validation (AEV) di Gartner comprende le tecnologie che «confermano come le tecniche d'attacco potenziali riuscirebbero a sfruttare un'organizzazione e ad aggirare i controlli di prevenzione e rilevamento» (traduzione nostra). Al suo interno sono in vendita quattro meccanismi diversi:

• Automazione di pentest in script

  Il software esegue i passi di un consulente, discovery, enumerazione, exploit noti, attacchi alle credenziali, movimento laterale, in una sequenza fissa. Ripetibile ed economica, limitata a ciò che i suoi autori hanno codificato. vPenTest è l'esempio più chiaro.

• Breach and attack simulation (BAS)

  Un catalogo di tecniche note viene rieseguito contro i tuoi controlli per vedere se gateway email, WAF, EDR o SIEM le bloccano o le rilevano. Risponde a "ce ne accorgeremmo?", non a "qualcuno può entrare?". Cymulate, Picus e Pikered partono da qui.

• Modellazione dei percorsi d'attacco

  Un grafo di identità, host e permessi mostra quali catene potrebbero raggiungere gli asset critici e dove sono i punti di strozzatura. Modella la fattibilità invece di dimostrarla. XM Cyber è il riferimento.

• Agenti AI autonomi

  I modelli leggono ciò che trovano, formulano un'ipotesi e scelgono o scrivono l'azione successiva, compreso il codice di exploit per quel bersaglio. Arrivano a catene che nessuno ha scritto, ed è per questo che il controllo umano diventa essenziale. XBOW, Horizon3.ai NodeZero e Zero Hunt sono costruiti così, con ambiti ed erogazione diversi.

Ormai quasi tutti i fornitori aggiungono funzioni agentiche alla famiglia di partenza: guarda il meccanismo, non l'etichetta.

• Pentera

  Il maggiore fornitore di validazione automatizzata della sicurezza per fatturato dichiarato (oltre 100 milioni di dollari di ARR a gennaio 2026, dato del fornitore). Core si installa sulla tua infrastruttura; Surface, per il perimetro esterno, è ospitato su AWS; le funzioni di AI generativa chiamano Amazon Bedrock. Grande ampiezza di tecniche e una metodologia TLPT DORA documentata. Nessun funzionamento completamente air-gapped documentato.

• Horizon3.ai NodeZero

  Pentest autonomo con la prova del percorso d'attacco reale. Pacchetti sulla pagina prezzi: Flex (episodico), Core (continuo), Pro ed Elite, più add-on per le web app. Autorizzato FedRAMP High; portale ospitato in UE. Il runner presso il cliente deve raggiungere il cloud di Horizon3 durante il test, e non è documentata un'edizione air-gapped.

• XBOW

  Un pentester autonomo per web app e API che scrive ed esegue i propri exploit e convalida ogni finding con un proof of concept; primo sistema AI a raggiungere il primo posto della classifica USA di HackerOne (giugno 2025). SaaS su modelli frontier di terzi, prezzo a consumo tramite i marketplace cloud. Non è pensato per la rete interna.

• Cymulate

  BAS affermato, oggi "exposure validation basata su AI", con oltre 100.000 azioni d'attacco aggiornate ogni giorno (dato del fornitore) e onboarding SaaS rapido. Sulla tua rete girano punti di test leggeri; la piattaforma e la sua AI girano nel cloud di Cymulate su modelli OpenAI.

• Picus

  Piattaforma BAS e AEV con sei moduli di validazione e un livello agentico (Picus Swarm, Numi AI). Il punto più forte è la validazione dei controlli e delle regole di detection: ti dice se le regole di SIEM ed EDR scattano davvero. Documenta l'erogazione SaaS, on-premise e air-gapped.

• XM Cyber

  Modellazione continua dei percorsi d'attacco nel cloud ibrido, con i punti di strozzatura ordinati per impatto e, dal 2026, test attivi a basso impatto in un digital twin. SaaS di default con hosting UE e BSI C5; non è documentata un'edizione completamente on-prem o air-gapped.

• RidgeBot (Ridge Security)

  Pentest automatizzato senza agenti che sfrutta le vulnerabilità con codice proof of concept reale da una libreria di oltre 36.000 plugin, su rete, web, API, Active Directory e discovery OT/IoT. Distribuito come appliance software on-prem o su AWS e Azure Marketplace. Il prodotto agentico separato, RidgeGen, usa un LLM fornito dal cliente.

• vPenTest (Vonahi Security, società Kaseya)

  SaaS che automatizza in script la metodologia di un consulente per la rete interna ed esterna e consegna un report verificato da persone in circa due giorni lavorativi, venduto soprattutto tramite MSP. L'AI si limita all'executive summary; l'agente interno deve raggiungere il cloud di Vonahi.

• Pikered ZAIUX Evo

  Piattaforma italiana in cloud, senza agenti, che esegue una catena command-and-control furtiva contro Active Directory ed Entra ID e misura la risposta di SOC ed EDR, con report NIS2 e DORA in 24 ore. Indicata da Gartner come vendor rappresentativo nella Market Guide AEV 2026; qualificazione ACN QC1 per la pubblica amministrazione italiana. SaaS full cloud.

• Zero Hunt

  Un'appliance on-premise che esegue un red team AI autonomo sui propri modelli: gli agenti scrivono codice di exploit per ogni bersaglio su rete interna, Active Directory, web, API e OT/ICS, con analisi del traffico e mappatura su 34 framework di conformità nella stessa macchina. Un prodotto più giovane degli altri in questa lista, non citato da Gartner, senza ancora un benchmark pubblico.

Un pentest consegna allo strumento la mappa più sensibile del tuo ambiente: nomi host, credenziali recuperate, percorsi che hanno funzionato. Se il modello che guida il test gira nel cloud del fornitore o di terzi, quella mappa viene elaborata lì.

La documentazione pubblica mostra quattro configurazioni:

• Modelli frontier di terzi nel cloud del fornitore. XBOW (modelli frontier), Cymulate (modelli OpenAI in un tenant AWS), le funzioni generative di Pentera (Amazon Bedrock).
• Orchestrazione dal cloud del fornitore con un runner nella tua rete. Horizon3.ai NodeZero, vPenTest.
• Modello fornito dal cliente. RidgeGen permette di collegare gli agenti a un modello self-hosted o a un'API frontier.
• Modelli su hardware di tua proprietà. Zero Hunt esegue i suoi modelli sull'appliance; Picus documenta l'installazione on-prem e air-gapped della propria piattaforma.

Conta per tre motivi che i buyer sollevano nel 2026: le regole di residenza e sovranità dei dati nei settori regolati e nella pubblica amministrazione, il rischio che un modello in affitto venga limitato, ritirato o modificato dal fornitore, e il costo, perché il test agentico su modelli frontier a consumo si paga a utilizzo, mentre un modello di proprietà gira a costo fisso.

Usale in demo, sul tuo perimetro, non sul laboratorio del fornitore:

1. 1Mostrami un finding dall'inizio alla fine. L'exploit o la richiesta inviata, la risposta e cosa è stato fatto dopo l'accesso. Un punteggio di gravità o lo screenshot di una dashboard non sono una prova.
2. 2L'exploit è stato scritto per questo bersaglio o preso da una libreria? Sono legittimi entrambi; una libreria non arriva a catene che nessuno ha catalogato.
3. 3Cosa succede quando la tecnica viene bloccata? Un risultato BAS "bloccato" prova che quella tecnica è fallita, non che l'asset sia al sicuro.
4. 4Quali azioni attendono una persona? Chiedi l'elenco per livello di autonomia, se si può impostare per campagna e se ogni approvazione viene registrata con nome e ora.
5. 5Dove gira il modello che pianifica il test, e quale modello è? Chiedi quali dati gli arrivano.
6. 6Può funzionare senza alcuna connessione a internet? Se sì, chiedi cosa smette di funzionare in quella modalità.
7. 7Come sono protette le evidenze? Un auditor può verificare che un record non sia stato modificato dopo il test?
8. 8Come si ritesta una correzione? Stesso exploit, stesse evidenze, su richiesta.
9. 9Qual è la politica sui falsi positivi, e chi la verifica? Triage automatico, QA umano o entrambi.
10. 10Esiste una misura indipendente e alla cieca del vostro tasso di sfruttamento? I risultati eseguiti dal fornitore su set di sfide pubblici non sono alla cieca.

Gli strumenti si sovrappongono meno di quanto dica il marketing, e molte aziende ne usano due.

• "I nostri controlli rileverebbero questa tecnica?" BAS: Cymulate, Picus, Pikered. Picus è il più forte nella messa a punto delle regole di detection.
• "Quali percorsi di identità arrivano ai nostri asset critici?" Modellazione dei percorsi d'attacco: XM Cyber.
• "Qualcuno può entrare da internet attraverso le nostre web app e API?" XBOW, oppure gli add-on web di NodeZero.
• "Un attaccante già nella rete può arrivare a domain admin, e come?" Pentest interno autonomo o automatizzato: NodeZero, Pentera Core, RidgeBot, vPenTest, Zero Hunt.
• "Pentest di rete ricorrenti per molti piccoli clienti." vPenTest, costruito per gli MSP.
• "Non deve uscire nulla dal perimetro, oppure la rete è air-gapped." Le piattaforme che documentano il funzionamento on-prem e air-gapped: Picus per il BAS, Zero Hunt per il pentest autonomo; RidgeBot si installa on-prem.

Per i test regolamentati verifica cosa accetta l'autorità: il TLPT DORA e il CBEST richiedono tester esterni guidati dalla threat intelligence, e gli strumenti automatizzati supportano quel lavoro tra un'esercitazione e l'altra, non lo sostituiscono.

Zero Hunt è costruito per le ultime due righe qui sopra: ambienti interni, OT/ICS e settori in cui i dati di test e il modello che guida il test devono restare su hardware del cliente. L'appliance esegue i propri modelli in locale; gli agenti scrivono codice di exploit per ogni bersaglio in modalità black box o gray box; l'operatore sceglie uno di cinque livelli di autonomia, che stabiliscono quali azioni attendono l'approvazione di una persona; i record di evidenza sono firmati Ed25519 e concatenati con hash, così un auditor può verificare che non siano stati alterati; i finding sono mappati su 34 framework in tutto il mondo, da NIS2 e DORA a PCI DSS, HIPAA e NCA ECC. In modalità air-gapped non usa OSINT pubblica né download di sorgenti pubblici, quindi testa solo in black box.

Dove oggi altri sono più forti: Picus nella validazione delle regole di detection, Cymulate nell'ampiezza dei contenuti di validazione dei controlli, XM Cyber nei grafi dei percorsi d'attacco sulle identità, XBOW nelle prove pubbliche sulle web app esposte su internet, Pentera e Horizon3.ai nella maturità di mercato e nella base clienti. Zero Hunt è più giovane di tutti loro e non pubblica ancora benchmark: chiedici di eseguire le domande qui sopra sul tuo perimetro.