Gli agenti di coding AI sono strumenti software che trasformano prompt e istruzioni sui task in codice, componenti applicativi o piccoli strumenti interni. Possono scrivere funzioni, generare test, creare l'impalcatura di interfacce e assemblare codice di raccordo molto più velocemente di uno sviluppatore umano che lavora riga per riga.
Nella sicurezza informatica, il loro impatto riguarda meno il codice magico e più la scala. Riducendo il costo di creazione del software, possono favorire shadow IT, una scarsa definizione delle responsabilità e sistemi che sfuggono ai normali processi di revisione, inventario e dismissione. Anche gli attaccanti possono usare gli stessi strumenti per velocizzare pagine di phishing, script di automazione o varianti di exploit. I difensori li usano per la prototipazione rapida, ma hanno comunque bisogno di revisione del codice, privilegi minimi, scansione delle dipendenze e una chiara titolarità degli asset. Il rischio chiave non è che il codice generato dall'AI sia automaticamente insicuro; è che le organizzazioni possano distribuire più software di quanto i loro controlli riescano a tracciare.