Agentic descrive software che può prendere decisioni limitate o compiere azioni con una certa autonomia invece di aspettare che un essere umano approvi ogni passaggio. Nei sistemi di sicurezza, in genere significa che il programma può scegliere un'azione entro confini definiti, come bloccare un IP, aprire un ticket, instradare dati o modificare una policy in base a regole e input predefiniti.
Questo è importante nella sicurezza informatica perché l'autonomia può migliorare velocità, scala e tempi di risposta, ma aumenta anche il rischio se il software è configurato in modo errato o riceve dati errati. Un sistema agentic può amplificare un errore con la stessa rapidità con cui può applicare una decisione corretta. I difensori usano funzionalità agentic nell'orchestrazione, nel SOAR e nei sistemi di controllo dei dati per ridurre il lavoro manuale, mentre gli attaccanti possono usare un'automazione simile per accelerare ricognizione, phishing o gestione dei payload. Per entrambe le parti, i controlli chiave sono autorizzazioni solide, guardrail chiari, registrazione dei log e supervisione umana per le azioni ad alto impatto.