Un modello di utilizzo del computer è un sistema di IA che interpreta un’interfaccia grafica o software e compie azioni al suo interno, per esempio facendo clic sui pulsanti, inserendo testo, navigando tra le pagine o utilizzando applicazioni. A differenza di un sistema che si limita a generare risposte, può eseguire i passaggi di un flusso di lavoro.
Questo è importante per la cybersicurezza perché le azioni possono incidere su dati e sistemi reali. Se è collegato a e-mail, file, browser o strumenti amministrativi, le autorizzazioni del modello diventano parte del perimetro di fiducia dell’organizzazione. Gli aggressori possono anche cercare di pilotarlo con istruzioni malevole incorporate nei contenuti che legge. Le misure di difesa includono limitare l’accesso alle sole funzioni necessarie, isolare l’agente in una sandbox, registrare le sue azioni e richiedere l’approvazione umana per le operazioni sensibili.