La Sicurezza dell'identità degli agenti è un approccio di sicurezza per identificare, governare e monitorare gli agenti di IA come attori digitali distinti. Invece di trattare un agente come uno script o un'app generici, gli assegna un'identità, ne delimita le autorizzazioni e registra ciò che tenta di accedere o modificare.
Questo è importante perché gli agenti di IA possono raggiungere file, API, servizi cloud e strumenti interni. Se un agente ha privilegi eccessivi, viene compromesso o semplicemente è configurato in modo errato, può spostare dati o attivare azioni alla velocità della macchina. Nelle difese reali, la Sicurezza dell'identità degli agenti supporta l'individuazione della shadow AI, l'accesso con privilegio minimo, i registri di audit, l'applicazione delle policy e i controlli in runtime come la terminazione della sessione o un interruttore di emergenza. Negli attacchi, gli stessi controlli aiutano a bloccare l'automazione non autorizzata prima che raggiunga sistemi sensibili e a ridurre il raggio d'impatto quando un agente si comporta in modo inatteso.