L'esecuzione agentica è la parte di un flusso di lavoro AI che trasforma un piano in azione. Invece di limitarsi a generare testo, il sistema decide quali passaggi eseguire, quali strumenti richiamare e come sequenziare un'attività in più passaggi con un intervento umano limitato. In pratica, questo può includere la ricerca di dati, la scrittura di file, l'invocazione di API o l'attivazione di flussi di lavoro a valle.
È importante nella sicurezza informatica perché l'esecuzione è il momento in cui un agente AI può avere un impatto reale, positivo o negativo. Un agente compromesso o eccessivamente fidato può andare oltre i limiti, esfiltrare dati o avviare azioni indesiderate concatenando strumenti e tentativi. I difensori usano controlli di esecuzione agentica per ridurre questo rischio: accesso con privilegi minimi, allowlist degli strumenti, verifiche delle policy a livello di passaggio, gate di approvazione, registrazione e sandboxing. Un livello di esecuzione ben progettato rende il comportamento dell'agente più prevedibile, verificabile e sicuro da distribuire.