Un agente in background è un software che continua a svolgere attività al di fuori di una sessione utente attiva. Può controllare i dati collegati o eseguire azioni programmate a intervalli regolari, quindi avvisare l’utente quando qualcosa richiede attenzione. A differenza di un chatbot che risponde ai prompt, può lavorare tra un’interazione e l’altra utilizzando autorizzazioni concesse in anticipo.
In ambito di sicurezza informatica, questo crea un confine di fiducia persistente: l’agente può accedere a informazioni private, interpretare contenuti esterni e, talvolta, avviare azioni. Autorizzazioni eccessive, input fuorvianti o regole di approvazione poco chiare possono causare esposizioni o attività indesiderate. Le misure di difesa includono la concessione dei soli accessi necessari, la richiesta di approvazione umana per le azioni con conseguenze rilevanti, la revisione dei registri delle attività e la revoca dell’accesso quando non è più necessario. Il lavoro in background non implica necessariamente un monitoraggio continuo: frequenza e capacità dipendono dal sistema.