Lo sviluppo agentico è una forma di creazione software in cui gli agenti IA aiutano a pianificare, scrivere, modificare e testare il codice con una supervisione umana limitata. Invece di comportarsi solo come un assistente di chat, l'agente può compiere passaggi orientati ai task lungo un flusso di lavoro di sviluppo, ad esempio proponendo modifiche, generando file, eseguendo test e suggerendo correzioni.
Questo è importante nella sicurezza informatica perché la stessa velocità che migliora la distribuzione può anche aumentare il rischio. Se un agente dispone di ampi permessi sul repository, sulla CI/CD o sul cloud, un prompt errato, una dipendenza compromessa o un'istruzione malevola nascosta nei dati possono portare a codice non sicuro o a modifiche indesiderate. I difensori riducono questo rischio con il principio del privilegio minimo, gate di approvazione, ambienti di test isolati, registrazione dettagliata e percorsi di rollback. Negli ambienti maturi, lo sviluppo agentico può migliorare la sicurezza automatizzando controlli ripetitivi, ma solo quando il controllo umano rimane reale e verificabile.