Una sessione agente è un periodo delimitato di attività dell'IA in cui un sistema agentico svolge attività, richiama strumenti, legge file o scambia messaggi per conto di un utente o di un flusso di lavoro. A differenza di un singolo turno di chat, una sessione può includere più passaggi ed effetti collaterali, rendendola utile per tracciare ciò che il sistema ha visto e fatto.
Nella sicurezza informatica, le sessioni agente sono importanti perché creano una traccia verificabile. I team di sicurezza possono esaminare i metadati della sessione, i prompt, le invocazioni degli strumenti e gli accessi ai file per rilevare abusi, verificare la conformità alle policy e supportare la risposta agli incidenti. Negli attacchi, una sessione compromessa o malevola può essere usata per automatizzare ricognizioni, esfiltrare dati o attivare azioni non sicure su sistemi connessi. Nelle difese, la registrazione delle sessioni aiuta a correlare l'attività dell'IA con identità, autorizzazioni ed eventi a valle, offrendo alle organizzazioni una visione più chiara di come sia stata usata l'IA autonoma o semi-autonoma.