Un motore di workflow AI è un software che trasforma prompt, strumenti, agenti e fasi di elaborazione in un flusso eseguibile. Si colloca tra l'utente e i sistemi che svolgono il lavoro, decidendo quando chiamare un modello, passare dati a un altro strumento, diramarsi in una fase diversa o memorizzare i risultati. In pratica, spesso combina editor visivi, integrazioni API ed esecuzione lato server.
Questo è importante nella sicurezza informatica perché il motore è in parte uno strato di orchestrazione e in parte uno strato di esecuzione. Se un input controllato da un attaccante raggiunge un componente, una chiamata a uno strumento o un modello senza una forte convalida, il workflow può attivare azioni non sicure come l'esecuzione di comandi, l'esfiltrazione di dati o l'accesso non autorizzato ai servizi interni. I difensori dovrebbero trattare gli endpoint del workflow esposti come superfici di controllo sensibili, limitare l'accesso pubblico, esaminare le integrazioni e i permessi degli agenti e monitorare richieste insolite o connessioni in uscita. Negli attacchi, gli avversari cercano falle nell'analisi, nell'autenticazione o nella gestione degli strumenti; nelle difese, l'obiettivo è mantenere la logica flessibile senza consentire a input non attendibili di diventare codice o operazioni privilegiate.