Un agente autopilota è un sistema di IA che fa più che raccomandare azioni: dopo controlli di policy o approvazione umana, può eseguire autonomamente una fase di un flusso di lavoro. In contesti aziendali, ciò può significare reimpostare un accesso, instradare una richiesta, aggiornare un record o attivare un altro sistema tramite un'API. La differenza chiave rispetto a un assistente di chat è l'autorità di esecuzione.
Questo è importante nella sicurezza informatica perché l'agente diventa parte del piano di controllo. Se le sue autorizzazioni sono troppo ampie, o se le approvazioni sono deboli, un prompt dannoso, un account compromesso o un flusso di lavoro avvelenato possono causare danni reali. I difensori quindi trattano gli agenti autopilota come automazione privilegiata: ne limitano l'ambito, richiedono controlli di identità rigorosi, registrano ogni azione e separano le raccomandazioni dall'esecuzione. Se usati bene, questi agenti migliorano la velocità senza eliminare la supervisione; se usati male, possono trasformare un piccolo errore in una modifica non autorizzata.