Un business agent è un assistente IA progettato per gestire le conversazioni con i clienti e le attività aziendali di routine, come rispondere alle domande, qualificare i lead, prenotare azioni o creare ticket di supporto. Nelle moderne piattaforme di messaggistica, può trovarsi tra il cliente e i sistemi interni come CRM, vendite e strumenti di assistenza, rendendo la chat una vera interfaccia operativa invece di una semplice casella di posta.
Nella sicurezza informatica, i business agent sono importanti perché possono trattare dati sensibili e attivare flussi di lavoro aziendali. Se mal governati, possono esporre informazioni dei clienti, accettare istruzioni malevole o essere manipolati tramite prompt injection e social engineering. Gli aggressori possono abusare di un canale di chat fidato per impersonare un cliente, indirizzare l'agente verso azioni non sicure o raccogliere dettagli dell'account. I difensori riducono il rischio con controlli di identità solidi, accessi con privilegi minimi, registrazione dei log, filtri dei contenuti e regole chiare di passaggio a un operatore umano. Un business agent ben progettato migliora i tempi di risposta, ma solo se viene trattato come qualsiasi altro sistema aziendale critico.