Le tecniche agentiche sono metodi in cui un sistema di IA o un altro software utilizza strumenti, segue fasi di un flusso di lavoro o delega azioni per completare un’attività, anziché limitarsi a generare testo. Tra gli esempi figurano l’interrogazione di un database interno, la lettura di documenti o l’avvio di un’operazione tramite un servizio connesso.
In ambito di cybersicurezza, queste tecniche sono importanti perché gli strumenti connessi possono esporre dati sensibili o eseguire azioni rilevanti. Gli aggressori possono abusare dell’accesso, dei flussi di lavoro o delle autorizzazioni delegate a un agente; le misure di difesa includono limitare l’accesso agli strumenti a quanto necessario, richiedere l’approvazione per le azioni sensibili e registrare le attività. Il termine, da solo, non dimostra che un agente di IA autonomo sia stato compromesso né spiega come sia avvenuta un’intrusione.