Ficha · confiança medium
Tipo: empresa
Site: pwn.ai
Acha gaps proativamente: sim
Angulo audit: concorrente
Atende enterprise: parcial
Autonomia: age-sozinho
Categoria declarada: autonomous penetration testing
Categoria real: pentest autônomo de aplicações
Comprador: ciso, cto, vp-eng, compliance
Entrega remediacao: parcial
Entregavel: plataforma-saas, agente-autonomo, relatorio, api
Expansao: Starter para Pro por complexidade; Enterprise por portfólio, continuidade, equipe, SSO e API
Faixa preco: Starter US$ 3.000/teste; Pro US$ 6.000/teste; Enterprise customizado
Geografia: global
Icp: equipes que precisam de pentest rápido e reproduzível para aplicações, APIs e releases
Motion gtm: bottom-up, sales-led
Nicho: ofensiva
Origem: pesquisa
Pricing publico: sim
Roda onde: plataforma SaaS acionada por dashboard ou API contra URL e autenticação autorizadas
Tem entrada gratis: nao
Unidade cobranca: um teste para uma aplicação no Starter e Pro; Enterprise não publicado
Vertical: horizontal
Wedge: Starter Lightspeed de US$ 3.000 para uma aplicação leve, sem sales call
Síntese
pwn.ai vende pentest autônomo de aplicações com exploit funcional, PoC, relatório, orientação e reteste. (https://pwn.ai/)
Starter custa US$ 3.000 por teste, Pro custa US$ 6.000 e Enterprise Continuous recebe preço customizado. (https://pwn.ai/pricing)
A empresa afirma que o engine foi construído pela Octagon Networks a partir de sua metodologia de pesquisa ofensiva. (https://pwn.ai/about)
Founders, funding, sede, ARR e clientes nomeados não foram encontrados nas nove fontes canônicas.
Posicionamento
Frase-âncora
Autonomous Hacking. Built to Breach.
Hero observado na home em 26/09/2026. (https://pwn.ai/)
A categoria declarada é autonomous penetration testing ou autonomous hacking.
A categoria real é pentest autônomo de aplicações com exploração validada e reporting.
A empresa se define contra scanners que entregam riscos teóricos, listas de alertas e achados sem exploração.
O contraponto aparece na frase Your scanner reports theoretical risk. We hand you a working exploit. (https://pwn.ai/)
O JTBD é transformar uma URL, autenticação e escopo em findings reproduzíveis dentro de uma janela curta.
O why-now declarado combina releases frequentes, custo e demora do pentest manual e capacidade de agentes operarem em escala.
A existência de um PoC por finding é falsificável; equivalência geral com pentest humano permanece claim da empresa.
Entregável
O engine descreve quatro etapas: Scope, Recon, Exploit e Report. (https://pwn.ai/#engine)
Scope recebe target, autenticação e acionamento por dashboard ou API.
Recon mapeia endpoints, parâmetros e fluxos de autenticação.
Exploit tenta injeções, bypass de acesso, lógica de negócio e chains.
Report reúne resumo executivo, findings, severidade, PoC, reprodução e orientação.
| O que o produto faz sozinho | O que exige aprovação humana | O que sobra pro cliente |
|---|---|---|
| Mapeia a superfície e testa hipóteses ofensivas | O cliente escolhe target, escopo, credenciais e ambiente | Garantir autorização e fornecer contas ou contexto válidos |
| Tenta explorar, encadear bugs e validar achados | Produção é permitida pelo fornecedor, com recomendação de staging quando possível | Avaliar risco operacional e interromper se necessário |
| Produz PoC, relatório e novo teste depois da correção | O cliente dispara ou integra a execução | Corrigir o código, aceitar risco e coordenar release |
O reteste verifica a correção, mas quantidade, janela e abrangência não foram publicadas.
Oferta e pricing
| Oferta | Preço | Objeto | Frequência | Assistência |
|---|---|---|---|---|
| Starter Lightspeed | US$ 3.000/teste | uma aplicação leve | pontual | orientação de remediação |
| Pro Deep Scan | US$ 6.000/teste | aplicação complexa | pontual | priority support |
| Enterprise Continuous | customizado | portfólio maduro | contínua | success engineer dedicado |
Starter inclui relatório em 48 horas, PoC, full attack surface scanning, orientação e reteste. (https://pwn.ai/pricing)
Pro acrescenta runtime estendido, attack chains, lógica de negócio, API, autenticação e suporte prioritário.
Enterprise acrescenta acesso contínuo, finding stream, equipe, SSO, API e reasoning traces.
Uma aplicação não recebe regra de composição para domínios, subdomínios, APIs, ambientes, papéis ou integrações.
Módulos, integrações e workflows diferenciam Pro, mas não há fórmula pública de reenquadramento.
Starter e Pro dispensam sales call; Enterprise exige conversa de scoping. (https://pwn.ai/start)
Todos os planos declaram reteste gratuito. A FAQ estende zero findings, zero cost aos dois testes pontuais, sem termos completos publicados.
Mercado e ICP
Starter aponta para aplicações leves com workflows diretos e baixa complexidade de integração.
Pro aponta para aplicações com múltiplos módulos, integrações e fluxos de várias etapas.
Enterprise aponta para portfólios maduros que precisam de hardening em todos os releases. (https://pwn.ai/pricing)
CISO, CTO, VP Engineering e compliance são compradores compatíveis, mas o signatário contratual não foi nomeado.
Clientes Fortune 500 são atribuídos à Octagon em termos agregados; nenhum cliente pwn.ai é nomeado na fonte canônica. (https://pwn.ai/about)
Vertical explicitamente excluída: não encontrado.
Geografia contratual e residência de dados: não encontrado.
GTM e distribuição
Starter e Pro usam compra direta em Start a Pentest sem sales call. (https://pwn.ai/start)
Esse movimento cria uma entrada bottom-up com preço e objeto visíveis.
Enterprise é sales-led e requer scoping.
O contato comercial promete resposta típica em um dia útil, sem equivaler a SLA de execução. (https://pwn.ai/contact)
O blog de pesquisa distribui disclosures e demonstra a associação com a prática ofensiva da Octagon. (https://pwn.ai/blog)
Octagon também direciona visitantes de seu catálogo de produtos para pwn.ai. (https://octagon.net/products/)
Marketplace, canal MSP, revenda e eventos não foram encontrados nas fontes selecionadas.
Como o produto funciona
O cliente fornece uma URL, credenciais e informações básicas da aplicação. (https://pwn.ai/#engine)
Um swarm de agentes rastreia a aplicação, mapeia endpoints, parâmetros e autenticação.
Os agentes testam classes como SQL injection, XSS, SSRF, auth bypass, broken access control, IDOR e lógica de negócio.
O engine tenta encadear falhas menores em attack paths maiores.
Cada finding reportado deve possuir exploração e PoC reproduzível segundo a empresa.
A FAQ afirma que a execução ocorre por volta de 30 minutos; a oferta promete relatório em 48 horas; a home usa resultados em horas. (https://pwn.ai/pricing)
Esses marcos descrevem runtime, turnaround e linguagem comercial diferentes.
Enterprise expõe SSO, API, finding stream e reasoning traces, sem publicar quotas ou concorrência.
Modelos, cloud, isolamento, retenção, guardrails e arquitetura interna não foram divulgados.
Time fundador
pwn.ai é apresentada como produto construído pela Octagon Networks. (https://pwn.ai/about)
Octagon declara trabalho ofensivo desde 2019 e mais de 50 CVEs.
Founders da pwn.ai ou da Octagon: não encontrado nas fontes selecionadas.
Sede e headcount: não encontrado.
A página About menciona contratação de security researchers, AI/ML engineers e full-stack builders.
A superfície consultada não expôs posições nomeadas; o denominador observado é zero vagas individuais.
As três famílias profissionais não são contadas como três vagas.
Agentic LLM, swarm, dashboard e API são sinais de produto, sem revelar linguagem, framework, banco ou cloud.
Funding
| Data | Estágio | Valor | Valuation | Lead | Participantes | Fonte |
|---|---|---|---|---|---|---|
| não encontrado | não encontrado | não encontrado | não encontrado | não encontrado | não encontrado | About consultado em 26/09/2026 (https://pwn.ai/about) |
Funding total, investidores, última rodada e valuation não foram publicados nas fontes canônicas.
A relação com Octagon Networks não informa estrutura societária, financiamento ou separação financeira.
Tração
-
Mais de 50 CVEs publicados pela Octagon: autodeclarado na home e no About. (https://pwn.ai/about)
-
Clientes Fortune 500 da Octagon: autodeclarado sem nomes ou contratos no recorte.
-
Pesquisa ofensiva desde 2019: autodeclarado pela organização relacionada. (https://octagon.net/products/)
-
Caso XSpeeder com RCE não autenticado atribuído à plataforma: autodeclarado em pesquisa própria. (https://pwn.ai/blog/cve-2025-54322-zeroday-unauthenticated-root-rce-affecting-70-000-hosts)
-
Pesquisas atuais em WordPress, Chrome e ImageMagick aparecem no blog: observado no índice editorial. (https://pwn.ai/blog)
-
Turnaround de até 48 horas: promessa comercial autodeclarada, sem distribuição de resultados publicada.
Clientes nomeados, número de testes, ARR, retenção e taxa de findings não foram encontrados.
Concorrência e consolidação
O produto se compara a scanners, pentest manual e processos trimestrais.
Concorrentes corporativos nomeados não foram encontrados no site canônico.
A diferenciação declarada combina exploração real, attack chains, velocidade e garantia financeira.
Octagon oferece também penetration testing, red teaming, code review e vulnerability research. (https://octagon.net/products/)
Essa origem cria convivência entre serviço humano e produto autônomo.
Aquisições ou valores de consolidação do nicho não foram encontrados nas fontes selecionadas.
A empresa pode competir com plataformas de AppSec, PTaaS e times internos, mas essa lista é inferência de mercado.
Enterprise, descoberta proativa e remediação
Atende enterprise: parcial. Existe um tier Enterprise com equipe, SSO, API, finding stream e success engineer, porém não há cliente nomeado ou contrato publicado. (https://pwn.ai/pricing)
Acha gaps proativamente: sim. O engine mapeia a aplicação e procura falhas dentro do escopo, e o tier Enterprise declara cobertura contínua em releases.
Entrega remediação: parcial. A entrega inclui orientação e reteste; patch, PR, merge ou deploy não foram publicados como ação do produto. (https://pwn.ai/#engine)
A descoberta depende de target e autenticação configurados pelo cliente.
Defensibilidade e riscos
Os ativos observáveis são a metodologia declarada da Octagon, o engine, a pesquisa própria e o workflow de PoCs.
Preço público e compra direta podem reduzir fricção comercial.
A unidade uma aplicação sem composição cria risco de scoping e comparação enganosa.
A garantia pode alinhar incentivo, mas depende da definição de finding explorável e de termos não publicados.
O risco técnico inclui exploração em produção, cobertura incompleta e dependência de credenciais fornecidas.
O risco de plataforma é a absorção de exploração validada por fornecedores maiores de AppSec ou pentest contínuo.
O risco de métrica vem da ausência de benchmark independente e de denominadores de uso.
Leitura de mercado
pwn.ai mostra que um pentest autônomo pode ser vendido com preço fechado por teste antes de uma conversa comercial.
A segmentação ocorre por complexidade da aplicação, não por Black, Gray ou White Box.
O exemplo também mostra o limite dessa simplicidade: aplicação leve e aplicação complexa continuam descrições qualitativas.
Para a BlackArrow, a lição é oferecer um pacote comprável e anexar a definição exata de aplicação, fluxo, ambiente, papéis, integrações e reteste.
A tese seria contrariada se a garantia gerasse seleção adversa ou se clientes enterprise exigissem escopo artesanal em todos os casos.
Ângulo de audit
pwn.ai é concorrente direto em pentest autônomo de aplicações e referência útil de preço por teste.
Os valores servem como âncoras públicas, sem validar os preços da BlackArrow enquanto a composição de aplicação e a capacidade permanecerem diferentes.
O que NÃO se sabe
- composição contratual de uma aplicação;
- regra para domínios, subdomínios, APIs, ambientes, papéis e integrações;
- fórmula de migração entre Starter e Pro;
- capacidade, cadência, concorrência e compromisso do Enterprise;
- quantidade, janela e limite do reteste gratuito;
- termos completos e adjudicação da garantia;
- SLA de priority support e success engineer;
- stack interna, headcount e vagas nomeadas;
- founders, sede, funding, clientes, ARR e retenção;
- validação independente da autonomia e da eficácia.
Fontes nucleares: engine (https://pwn.ai/#engine), pricing (https://pwn.ai/pricing), checkout (https://pwn.ai/start), About (https://pwn.ai/about), blog (https://pwn.ai/blog), XSpeeder (https://pwn.ai/blog/cve-2025-54322-zeroday-unauthenticated-root-rce-affecting-70-000-hosts), nova pesquisa (https://pwn.ai/blog/the-search-for-agi-through-security-and-novelity), Octagon (https://octagon.net/products/) e contato (https://pwn.ai/contact).