PentAGI: opinión, precio, seguridad y alternativas

Qué hace PentAGI

PentAGI pertenece a la familia de agentes de negocio: agentes especializados en un oficio: atención al cliente, ventas, finanzas, legal, recursos humanos, seguridad. En nuestra tabla ocupa el puesto 3 de los 52 proyectos de esta familia del directorio.

Se usa desde: aplicación web. Modelos utilizables: Claude (Anthropic). Puede funcionar en su propia máquina o servidor.

Presentación del repositorio (en inglés): «Fully autonomous AI Agents system capable of performing complex penetration testing tasks»

¿Para quién es PentAGI?

Se dirige a un oficio concreto (atención al cliente, ventas, finanzas, jurídico…) con flujos de trabajo ya configurados. Ejemplos de tareas que se le confían:

• atender las solicitudes de clientes de primer nivel
• preparar documentos tipo
• hacer seguimiento de expedientes y recordatorios

Es un buen candidato si prefiere hacerlo todo en un navegador, sin instalación y sus datos deben quedarse en sus máquinas.

Accesos y control humano

Según su documentación, PentAGI puede:

• ejecutar comandos en un terminal
• leer y modificar archivos
• llamar a servicios en línea y API
• manejar un navegador web

Por defecto actúa sin pedir confirmación. Active un modo de validación si lo ofrece, o limite sus permisos a lo estrictamente necesario.

Precio de PentAGI

El código es gratuito, con licencia MIT.

Empezar con PentAGI

1. Instálelo: el proyecto se distribuye como un único binario compilado en Go, descargable desde las versiones del repositorio. El comando exacto figura en el README del repositorio.
2. Cree una clave de API en el proveedor del modelo y colóquela en una variable de entorno, nunca en un archivo compartido o versionado.
3. Dele un primer terreno sin riesgo: una carpeta de prueba, una cuenta secundaria o un proyecto desechable. Solo abra sus cuentas reales después de ver cómo se comporta.
4. Encárguele una tarea corta y verificable, revise el resultado y el registro de sus acciones, y luego aumente la dificultad poco a poco.

Seguridad: nivel de riesgo

Un agente de negocio actúa en nombre de la empresa: defina lo que puede prometer, reembolsar o modificar, y guarde un registro de sus decisiones.

Puntos detectados para PentAGI:

• Accesos sensibles: puede ejecutar comandos en un terminal, sin validación humana establecida por defecto.
• Contenidos externos: lee páginas web o respuestas de API, que pueden contener instrucciones trampa (inyección de prompt).

Tres reflejos: mínimo privilegio (permisos mínimos, claves dedicadas), validación humana para las acciones irreversibles, sandbox para la ejecución de código. El diagnóstico de seguridad de agentes IA revisa su instalación en pocos minutos.

Actividad del proyecto y versiones

Creado el 6 de enero de 2025, el repositorio vxcontrol/pentagi suma 32.270 estrellas, 5003 copias (forks) y 23 incidencias abiertas, con 953 commits en total. Ha recibido cambios este mes.

En las últimas 52 semanas: 877 commits, una media de 16,9 por semana.

10 versiones publicadas en total; 7 en los últimos doce meses. Última versión: v2.2.0, el 5 de octubre de 2026.

PentAGI frente a otros agentes de negocio

Estrellas de GitHub de los proyectos de código abierto mejor valorados de la familia agentes de negocio. Las estrellas miden la atención, no la calidad: un proyecto muy mediático las acumula rápido, una herramienta especializada tendrá pocas.

PentAGI y otros agentes de negocio en una tabla

Los 7 agentes mejor clasificados de la misma familia, 7 de ellos de código abierto. La nota sobre 100 solo se aplica a los proyectos de código abierto; para los servicios propietarios indicamos el precio de entrada publicado. Un guion señala un dato que la documentación no precisa.

Cómo lo hemos evaluado

Nota: 77/100, calculada solo con datos públicos y verificables, sin pruebas subjetivas ni acuerdos comerciales:

• Adopción 30/40: 32.270 estrellas en escala logarítmica (40 puntos a partir de unas 200 000).
• Actividad 27/30: último commit hace menos de un mes, 2 versiones en seis meses, 877 commits en un año.
• Marco 20/30: licencia, validación humana por defecto, autoalojamiento, elección de modelo y sitio de documentación.

La nota no dice si el agente resolverá sus tareas: mide la solidez del proyecto. La tabla completa está en la página de método.