Un agente di sicurezza autonomo è un sistema basato sull'IA che cerca in modo indipendente vulnerabilità in software, servizi o infrastrutture. Può eseguire la scansione dei bersagli, testare input, collegare osservazioni e produrre risultati con poca o nessuna sollecitazione umana. In pratica, questi agenti vengono usati per ricognizione, fuzzing, revisione del codice e test di penetrazione controllati.
Questo è importante perché velocità e scala possono scoprire bug più rapidamente del lavoro manuale, ma l'autonomia introduce anche rischi. Un agente può restituire un report convincente senza dimostrare un reale percorso di sfruttamento, quindi i difensori hanno bisogno di telemetria, test riproducibili e verità di base per distinguere le vulnerabilità reali dai falsi positivi. Negli attacchi, un'automazione simile può aiutare gli avversari a individuare rapidamente i punti deboli; nella difesa, aiuta i team a dare priorità alle correzioni e a verificare le protezioni in condizioni realistiche.