Un framework agentico è un software che coordina uno o più agenti AI in modo che possano scomporre un obiettivo in passaggi, scegliere azioni, usare strumenti e rivedere il proprio approccio man mano che le condizioni cambiano. Invece di un singolo ciclo prompt-risposta, gestisce pianificazione, memoria, instradamento delle attività ed esecuzione degli strumenti lungo un flusso di lavoro.
In ambito di sicurezza informatica, questo è importante perché i sistemi agentici possono accelerare sia l'offensiva sia la difesa. Gli aggressori possono usarli per automatizzare ricognizione, test delle credenziali, selezione dei log o flussi di lavoro di intrusione multi-passo dopo l'accesso iniziale. I difensori usano framework simili per il triage degli alert, l'arricchimento e i playbook di risposta agli incidenti. Il rischio per la sicurezza deriva dal concedere agli agenti permessi ampi: se possono accedere a repository, archivi di segreti, API cloud o strumenti amministrativi, un errore o una compromissione possono propagarsi rapidamente. Tra i controlli efficaci ci sono il principio del privilegio minimo, le approvazioni per le azioni ad alto rischio, la registrazione di audit e una separazione rigorosa tra le sorgenti dati e gli attuatori.