Strumenti di pentest AI on-premise: cosa gira davvero nella tua rete (2026)

I fornitori usano la parola per almeno tre architetture. Chiedi quale stai comprando:

• Sensore locale, cervello in cloud

  Un host o un'appliance virtuale esegue il test nella tua rete, ma pianificazione, modello AI e console sono nel cloud del fornitore. Il test richiede una connessione attiva.

• Motore locale, modello in cloud

  La piattaforma gira sul tuo hardware ma invia i prompt a un fornitore AI cloud, scelto dal vendor o con le tue chiavi API. I tuoi dati arrivano a quel fornitore.

• Autosufficiente

  Motore, modello AI, evidenze e console girano su hardware che controlli tu, e il prodotto continua a funzionare senza internet.

Solo il terzo tiene ogni finding, credenziale e prova di exploit dentro il perimetro. La guida all'acquisto di una piattaforma di pentest on-premise traduce tutto questo in clausole di contratto.

• Zero Hunt

  Un red team AI autonomo per reti e infrastrutture, fornito come appliance: un'unità desktop per le sedi più piccole o un rack 2U. I modelli propri ZeroHunt Apex girano sulla GPU dell'appliance, senza API AI esterne. Dieci agenti specializzati eseguono campagne black-box e gray-box, con cinque livelli di autonomia e approvazione umana per le azioni sensibili. La modalità air-gapped è documentata: gli aggiornamenti arrivano come pacchetti offline firmati, OSINT pubblica e download dei sorgenti sono disattivati, quindi i test sono black-box. Le evidenze sono firmate e concatenate via hash sull'appliance. Mappa inoltre i finding su 34 framework di compliance in nove regioni.

• Aikido Machine

  Un server GPU 4U che esegue il pentest AI di Aikido dentro la tua rete; l'inferenza gira sulle GPU della macchina e Aikido la descrive come air-gapped by design, con aggiornamenti via USB cifrata. Testa le applicazioni in white box, da codice sorgente e runtime, incluse falle dietro il login come IDOR e controlli di accesso difettosi. Lanciata ad agosto 2026; un canone software annuale, hardware acquistato a parte.

• Picus Security

  Una piattaforma di breach and attack simulation (BAS) che documenta installazione on-premise, ibrida e completamente air-gapped. Simula attacchi e valida gli attack path, non esegue un agente di pentest basato su LLM; chiedi dove girano eventuali funzioni AI.

• RidgeGen e RidgeBot (Ridge Security)

  RidgeGen, il prodotto agentico, si installa come VM autosufficiente e permette di portare il proprio modello: chiavi aziendali per un modello cloud oppure un modello open self-hosted. Solo la seconda strada tiene i prompt in locale. RidgeBot, il prodotto di pentest automatizzato, gira su VM o bare metal, oppure dai marketplace AWS e Azure. Non abbiamo trovato una modalità air-gapped documentata per nessuno dei due.

• Pentera Core

  Il prodotto di Pentera per il pentest interno gira nella tua rete e ora include funzioni AI. La pagina prodotto non dice dove gira l'AI e non abbiamo trovato un'opzione air-gapped documentata. Chiedilo.

• FireCompass

  SaaS per i test esterni; i test di rete interna e Active Directory passano da un'appliance virtuale on-premise. Dove giri l'AI e se funzioni offline non è documentato.

• Penligent

  Nel piano Enterprise indica installazione on-premises con localizzazione dei dati e integrazione di modelli privati tramite un inference gateway. Un suo articolo (ottobre 2026) dice che architettura e tempi di consegna non sono ancora pubblici.

Gli agenti open source di pentest AI diventano on-premise quando li colleghi a un modello che ospiti tu. GPU, qualità del modello e guardrail diventano tuoi. Come funzionano: agenti AI per il pentest.

• PentAGI

  (MIT). Pentest multi-agente di reti e servizi in una sandbox Docker; funziona con Ollama, vLLM o qualsiasi endpoint compatibile OpenAI, e il README cita le installazioni air-gapped con inferenza locale tra i casi d'uso. Esiste un'edizione enterprise commerciale.

• Strix

  (Apache-2.0). Web app, API e repository di codice; l'endpoint del modello può essere un modello locale servito da Ollama o LM Studio.

• CAI

  (Alias Robotics). Supporta modelli locali via Ollama, ma le aggiunte di Alias sono sotto licenza solo per ricerca: l'uso commerciale richiede una licenza, e Alias vende un'edizione on-premise air-gapped.

• PentestGPT

  (MIT). La modalità autonoma pilota Claude Code o Codex, entrambi servizi cloud; solo la vecchia modalità interattiva gira su un modello locale.

La distanza da un prodotto è tutto ciò che sta attorno all'agente: rispetto del perimetro, approvazioni, integrità delle evidenze, report e supporto. L'accuratezza dipende dal modello che il tuo hardware riesce a far girare.

Horizon3.ai NodeZero esegue i test interni da un host che installi tu (VM o Docker), ma l'host è orchestrato dal portale di Horizon3 e deve mantenere accesso ininterrotto ai suoi endpoint per tutto il test; alcuni test di web app richiedono anche endpoint AI cloud. Esistono portali negli USA, in UE, in Australia e per FedRAMP High. Non abbiamo trovato un'edizione air-gapped. XBOW, Cymulate e XM Cyber sono forniti come SaaS. Possono essere la scelta giusta dove la residenza dei dati nel cloud di un fornitore è accettabile; il confronto fra dieci piattaforme li mette uno accanto all'altro.

1. 1Stabilisci se lo strumento deve funzionare senza internet. Se sì, tieni solo quelli che documentano il funzionamento air-gapped.
2. 2Chiedi dove gira il modello AI e di chi è. "Porta la tua chiave" manda comunque i dati a un fornitore cloud.
3. 3Allinea il perimetro: test di rete e Active Directory, test applicativo da sorgente e simulazione di attacco sono prodotti diversi.
4. 4Chiedi cosa si perde offline: threat intelligence, OSINT, download dei sorgenti, aggiornamenti.
5. 5Chiedi come arrivano gli aggiornamenti in una rete isolata e come sono firmati.
6. 6Chiedi chi approva le azioni rischiose e come si ferma un test.
7. 7Chiedi dove sono conservate le evidenze e se puoi verificarle senza il fornitore.
8. 8Metti ogni risposta nel contratto; la guida all'acquisto ha 15 domande da inviare.

Quali strumenti di pentest AI funzionano completamente air-gapped? Dalla documentazione dei fornitori verificata a novembre 2026: Zero Hunt (reti e infrastrutture; solo black-box in air-gap) e Aikido Machine (test applicativo white-box) eseguono i modelli AI in locale e documentano il funzionamento air-gapped. Picus documenta l'installazione air-gapped per la breach and attack simulation. PentAGI, open source, può girare con un modello locale, e Alias Robotics vende un'edizione air-gapped di CAI.

Horizon3.ai NodeZero è on-premise? In parte. L'host NodeZero che esegue i test interni si installa nella tua rete, ma è orchestrato dal portale cloud di Horizon3 e richiede accesso ininterrotto ai suoi endpoint durante il test. Non è documentata un'edizione air-gapped.

Posso usare un agente di pentest AI open source on-premise? Sì, se supporta un endpoint di modello locale, come PentAGI e Strix. GPU e modello li metti tu, e devi costruire limiti di perimetro, approvazioni e gestione delle evidenze che una piattaforma commerciale include.

Gli strumenti di pentest AI on-premise costano più del SaaS? Cambia la forma del costo: un'appliance o un server GPU include l'hardware, mentre gli agenti cloud si pagano a consumo o per asset. Gli strumenti sul tuo hardware costano uguale qualunque sia il numero di campagne. Vedi quanto costa il pentest automatizzato.