Una sessione cloud è una sessione di lavoro ospitata in remoto che conserva lo stato dell'applicazione, il contesto dell'utente o l'attività di runtime su un server invece che solo su un dispositivo locale. Può includere lo stato del browser, i cookie di autenticazione, i file temporanei, le azioni dell'agente o altri dati necessari per mantenere il lavoro continuo tra dispositivi o utenti. Nelle piattaforme di IA e automazione, le sessioni cloud spesso consentono a un agente di riprendere le attività senza ricostruire il contesto da zero.
Le sessioni cloud sono importanti perché concentrano la fiducia. Se un attaccante ruba un token di sessione, prende il controllo dello storage delle sessioni o riutilizza lo stato residuo, può ereditare lo stesso accesso dell'utente originale. I difensori proteggono quindi le sessioni cloud con token a breve durata, forte isolamento, riautenticazione, scadenza della sessione e controlli accurati sulla registrazione. Negli attacchi reali, il furto e la fissazione della sessione prendono di mira questo livello; nelle difese, la separazione delle identità e una gestione rigorosa dello stato aiutano a mantenere utile il lavoro remoto senza trasformarlo in un punto d'appoggio riutilizzabile.