L'interoperabilità degli agenti è la capacità di diversi agenti, servizi e strumenti di IA di collaborare tra piattaforme condividendo regole di fiducia e di accesso. In pratica, significa che un agente può individuare un altro strumento, autenticarsi presso di esso e trasferire dati o attività senza riconfigurazioni manuali.
Questo è importante perché l'interoperabilità può migliorare l'automazione, ma amplia anche la superficie di attacco. Se le autorizzazioni sono troppo ampie, un agente compromesso può spostarsi lateralmente nei sistemi connessi, riutilizzare credenziali o attivare azioni che non dovrebbe eseguire. I difensori riducono questo rischio con identità del carico di lavoro, token a breve durata, autorizzazioni limitate e controlli di revoca. Buoni log e l'applicazione delle policy consentono ai team di vedere quale agente ha agito, cosa ha toccato e quando l'accesso è terminato. In implementazioni sicure, l'interoperabilità è utile solo quando ogni connessione tra piattaforme è strettamente autorizzata.