L'espansione agentica è la rapida crescita di agenti AI autonomi e degli strumenti, delle API, delle identità e delle autorizzazioni a cui si collegano. A differenza di un singolo chatbot, un sistema agentico può chiamare più servizi, passare compiti ad altri agenti e spostare dati attraverso diversi flussi di lavoro. Man mano che aumentano gli agenti, diventa più difficile sapere cosa è in esecuzione, chi lo ha approvato e dove stanno andando i dati sensibili.
Nella sicurezza informatica, l'espansione agentica è importante perché ogni nuova connessione aggiunge superficie di attacco e un onere di governance. Gli agenti non tracciati possono creare shadow AI, aggirare i controlli del privilegio minimo ed esporre dati regolamentati tramite log, prompt, plugin di terze parti o output archiviati. Gli aggressori possono sfruttare token con ambito troppo ampio, API malevole o prompt injection per indirizzare gli agenti verso azioni non sicure. I difensori riducono il rischio mantenendo un inventario di agenti e integrazioni, limitando le autorizzazioni, registrando le azioni per l'auditabilità e rivedendo continuamente i flussi di dati e i percorsi di accesso.