La sicurezza agentica è un flusso di lavoro di sicurezza costruito a partire da più agenti IA, ciascuno assegnato a un ruolo specializzato come triage, analisi del codice, convalida dello sfruttamento, stesura delle correzioni o revisione delle policy. Invece di un solo modello che fa tutto, un sistema instradato divide il lavoro e passa i risultati tra gli agenti, spesso combinando modelli più piccoli ed economici con modelli di ragionamento più potenti.
Questo è importante perché il lavoro di sicurezza è complesso, ripetitivo e sensibile al tempo. In difesa, i sistemi agentici possono aiutare a individuare vulnerabilità, generare test proof-of-concept e suggerire correzioni su larga scala. In attacco, lo stesso modello può accelerare il recon, il perfezionamento degli exploit e l'adattamento di phishing o malware. Ecco perché la sicurezza agentica richiede controlli rigorosi: permessi limitati, registrazione delle attività, approvazione umana per le azioni ad alto rischio e confini chiari su ciò che un agente può leggere, modificare o eseguire. Il vantaggio principale è la velocità e la specializzazione; il rischio principale è che un flusso di lavoro automatizzato possa anche amplificare errori o comportamenti malevoli.