وكيل LLM هو نظام يستخدم نموذج لغة كبيرًا للتخطيط لمهام متعددة الخطوات وتنفيذها، وغالبًا ما يفعل ذلك عبر استدعاء أدوات مثل الصدوف، وواجهات البرمجة، والمتصفحات، أو عملاء قواعد البيانات. وعلى عكس النموذج المخصص للمحادثة فقط، يمكن للوكيل اتخاذ إجراءات، وتذكر النتائج الوسيطة، واختيار الخطوة التالية بناءً على التغذية الراجعة.
في الأمن السيبراني، تكتسب هذه القدرة الإضافية أهمية لأنها قد تسرّع الهجمات والدفاعات معًا. قد يستخدم المهاجم وكيلًا لعدّ المضيفين، وفرز الملفات، واختبار بيانات الاعتماد، أو أتمتة أعمال ما بعد الاستغلال بمجرد توفر موطئ قدم. ومن جهة الدفاع، يمكن للوكلاء المساعدة في ربط التنبيهات، وتحليل السجلات، وخطوات الاستجابة المتكررة، لكنهم يحتاجون إلى حدود صارمة للصلاحيات. فإذا كان الوصول إلى الأدوات واسعًا جدًا، فقد يحول إدخال موجّه خبيث، أو تعليمات سيئة، أو خطأ من المشغل الوكيل إلى طبقة أتمتة غير آمنة. لذلك تقوم فرق الأمن بتقييد الامتيازات، ومراجعة مخرجات الأدوات، ومراقبة كل إجراء يمكن للوكيل تشغيله.