Il commercio da agente ad agente è un modello proposto in cui agenti software negoziano o effettuano transazioni con altri agenti. Un agente potrebbe individuare un servizio, concordare le condizioni o avviare un acquisto per conto di un utente. Il modello dipende da autorizzazioni definite con chiarezza: che cosa può fare l’agente, quanto può spendere e quando una persona deve approvare un’azione.
In ambito di cybersicurezza, la delega dell’autorità di acquisto comporta rischi quali transazioni non autorizzate, ordini duplicati ed esposizione di dati sensibili. Le misure di difesa includono autorizzazioni circoscritte, autenticazione, convalida degli ordini da parte del commerciante, autorizzazione dei pagamenti, protezione dagli attacchi di replay e registri di controllo. Le chiavi di idempotenza possono aiutare a impedire che una richiesta ripetuta generi una seconda transazione. Questi controlli distinguono il completamento assistito degli acquisti dal commercio autonomo senza restrizioni e consentono di tracciare e limitare le azioni di un agente.