Un'app agentica è un software che può eseguire azioni in più passaggi per conto di un utente invece di limitarsi a rispondere a un prompt. In pratica, può leggere file, esplorare cartelle, chiamare strumenti, eseguire comandi o spostare dati tra servizi con un certo livello di automazione.
Questo è importante nella sicurezza informatica perché ogni capacità aggiuntiva amplia la superficie di attacco. Se un aggressore può influenzare gli input dell'app, potrebbe indirizzarla ad aprire file sensibili, inviare dati nel posto sbagliato o usare credenziali memorizzate sull'endpoint. Le vulnerabilità di sicurezza spesso coinvolgono sandboxing debole, scarsa convalida dei percorsi, permessi troppo ampi o accesso non sicuro agli strumenti. Le difese includono ambiti di file con privilegio minimo, forte isolamento, credenziali a breve durata, conferma dell'utente per azioni rischiose e registrazione dell'uso degli strumenti e dell'accesso ai file.