Denial of Service agentico (ADoS) descrive un rischio in cui un agente IA riduce la disponibilità o le prestazioni del sistema consumando troppe risorse o attivando un numero eccessivo di azioni. A differenza di un attacco denial-of-service convenzionale, causato da un flusso massiccio di traffico in ingresso, l'ADoS può derivare dall'attività stessa dell'agente, per esempio da chiamate ripetute a strumenti o API, tentativi ripetuti o flussi di lavoro che entrano in cicli o si ramificano eccessivamente. Può consumare risorse di calcolo, quote API o capacità di elaborazione e ritardare altre attività.
Questo è importante ovunque gli agenti possano intervenire su sistemi di sicurezza, IT o cloud. Le difese includono l'impostazione di quote per sessione e limiti alla durata dell'esecuzione, l'applicazione di limiti di frequenza e interruttori automatici, la restrizione delle autorizzazioni e la richiesta dell'approvazione umana per le azioni ad alto impatto. Il monitoraggio e i registri di audit possono aiutare a identificare schemi anomali nell'attività degli agenti. Queste misure di protezione contengono l'automazione fuori controllo, che sia dovuta a un errore, a un flusso di lavoro difettoso o a un uso improprio.