Una piattaforma di identità agentica è un sistema di sicurezza che fornisce agli agenti AI un'identità gestita, autorizzazioni definite e controlli di policy. Invece di trattare un agente come un chatbot a finalità aperta, lo tratta come un attore governato: deve essere noto, circoscritto, approvato e sottoponibile ad audit. La piattaforma può collegare ogni agente a un proprietario, limitare i sistemi a cui può accedere e revocare l'accesso quando il compito è terminato.
Questo è importante perché gli agenti AI possono compiere azioni ripetute su applicazioni aziendali, spesso sulla base di richieste in linguaggio naturale. Se dispongono di autorizzazioni eccessive, possono esporre dati, modificare record o attivare flussi di lavoro al di fuori dell'intento dell'utente. Negli attacchi, gli avversari possono tentare prompt injection, credenziali rubate o abuso di connettori per indurre un agente ad agire fuori policy. In difesa, una piattaforma di identità agentica supporta il privilegio minimo, i flussi di approvazione e le tracce di audit, così i team di sicurezza possono vedere cosa ha fatto l'agente e bloccarlo rapidamente.