La navigazione agentica è la navigazione web eseguita da software che può scegliere autonomamente le proprie azioni e completare attività in più passaggi, come aprire pagine, fare clic su pulsanti, compilare moduli e spostarsi tra servizi. A differenza di un semplice bot che ripete una singola azione predefinita, un agente può decidere cosa fare dopo in base a ciò che vede nel browser.
Questo è importante nella sicurezza informatica perché un agente può gestire sessioni utente reali, credenziali o accessi a siti sensibili. Questo trasforma la navigazione in un problema di autorizzazione: i siti web devono decidere se consentire, limitare o bloccare i visitatori automatizzati, e i difensori devono controllare a cosa può accedere l'agente. In ambienti reali, la navigazione agentica può essere abusata per uso improprio di account, raccolta dati o transazioni non intenzionali se ha privilegi eccessivi o viene ingannata da pagine ostili. Buone difese includono il principio del privilegio minimo, l'approvazione esplicita per le azioni sensibili, una registrazione dettagliata degli eventi e test degli agenti contro prompt ingannevoli e flussi di accesso non sicuri.