Un carico di lavoro agentico è un flusso di lavoro automatizzato in cui uno o più agent software chiamano ripetutamente un modello, strumenti o API per raggiungere un obiettivo. Invece di un singolo prompt e di una singola risposta, il sistema pianifica, agisce, verifica i risultati e riprova secondo necessità. Esempi comuni includono assistenti di codice, bot di ricerca, sistemi di triage dei ticket e playbook di remediation autonomi.
Nella sicurezza informatica, i carichi di lavoro agentici sono importanti perché le chiamate ripetute ai modelli possono amplificare sia i vantaggi sia i rischi. I difensori li usano per analizzare i log, correlare gli avvisi, arricchire gli indicatori e attivare azioni sicure più rapidamente della revisione manuale. Anche gli aggressori possono abusarne per eseguire phishing su larga scala, ricognizione o automazione adiacente al malware, soprattutto quando i retry, le ramificazioni o l'uso degli strumenti sono controllati in modo debole. Agent mal delimitati possono entrare in loop, spendere troppo o generare azioni rumorose che sembrano un evento di denial-of-wallet. Buoni controlli includono limiti rigidi al numero di iterazioni, gate di approvazione per le azioni sensibili, credenziali con ambito limitato, rate limit e monitoraggio di fallimenti ripetuti o pattern di chiamata insoliti.