L'approvvigionamento agentico è un flusso di lavoro in cui gli agenti software aiutano le persone a trovare prodotti e, in alcune configurazioni, possono preparare o eseguire azioni di acquisto. Va oltre la ricerca assistita dall'IA: un agente in grado di interagire con i sistemi di ordinazione può avviare una transazione reale, anziché limitarsi a consigliare un articolo.
Questo è rilevante per la cybersicurezza perché i sistemi di acquisto coinvolgono denaro, dati aziendali e autorità delegata. Se un agente viene manipolato o gli vengono concessi permessi eccessivi, potrebbe selezionare o ordinare articoli senza controlli adeguati. Le misure di difesa includono limitare l'accesso allo stretto necessario, impostare regole per le transazioni e soglie di approvazione, convalidare i dati sui prodotti e sui prezzi e conservare registri di controllo. La revisione umana è particolarmente importante quando un'azione dell'agente impegna l'organizzazione a effettuare un acquisto.