Un modello operativo agentico è un'architettura di IA in cui il sistema fa più che generare testo: può pianificare attività, richiamare strumenti o API, recuperare dati e completare azioni in più passaggi con supervisione limitata. Invece di un singolo flusso prompt-risposta, il modello diventa parte di un flusso di esecuzione che può interagire con file, ticket, email, servizi cloud o database interni.
Questo è importante nella sicurezza informatica perché il rischio non è più solo un output errato, ma anche un'azione errata. Se un attaccante usa prompt injection, dati compromessi o un'integrazione compromessa, l'agente può essere spinto a esporre informazioni, approvare modifiche o attivare operazioni a valle. I difensori trattano quindi il piano di controllo dell'agente come un confine di sicurezza e applicano il principio del privilegio minimo, identità con ambito limitato, passaggi di approvazione e controlli di policy in fase di esecuzione. Log, tracce, record delle chiamate agli strumenti e provenienza aiutano a dimostrare cosa l'agente ha visto, cosa ha fatto e se è rimasto entro la propria missione.