Un Chained URL è una sequenza di indirizzi web collegati che conduce un browser o un agente automatizzato da una pagina o un endpoint al successivo. Invece di una singola destinazione, il sistema segue un percorso di reindirizzamenti, click-through o link generati per raggiungere contenuti, raccogliere dati o attivare azioni. Nel lavoro di sicurezza, questo è importante perché ogni passaggio può nascondere l'intento, ampliare la portata e far sembrare l'attività automatizzata una normale navigazione.
Gli aggressori usano i Chained URL per guidare crawler, bot o agenti AI attraverso molte pagine mentre ricompongono payload, raccolgono contenuti o sondano debolezze. I difensori osservano profondità di navigazione insolite, modelli di reindirizzamento ripetuti e raffiche di richieste collegate che non corrispondono al comportamento umano. Filtri efficaci, convalida dei link e limiti all'uso degli strumenti aiutano a impedire che un agente trasformi la navigazione in una pipeline di abuso.