Il rimedio agentico è la riparazione automatizzata di problemi di sicurezza noti da parte di un sistema IA autorizzato ad agire solo entro limiti prestabiliti. Invece di limitarsi a segnalare una vulnerabilità o una configurazione errata, l'agente può applicare una correzione approvata, ad esempio modificare un'impostazione, ruotare un credential oppure annullare una modifica non sicura. L'idea chiave è l'autonomia vincolata: la macchina può eseguire, ma non può decidere da sola la propria autorità.
Questo è importante perché velocità e coerenza riducono il tempo di esposizione, soprattutto per i problemi ripetibili che hanno playbook chiari. In difesa, è utile per applicare patch a vulnerabilità di routine, rafforzare gli endpoint o rimediare a violazioni delle policy con approvazione umana nelle eccezioni. Il rischio principale è applicare la modifica sbagliata alla velocità della macchina, quindi sono essenziali controlli robusti: limiti di ambito, registri delle modifiche, percorsi di rollback e revisione umana per azioni ambigue o ad alto impatto. Negli attacchi, lo stesso concetto può essere abusato se a un agente malevolo o a una credenziale di automazione rubata viene concessa troppa autorità di riparazione.