Un endpoint esca è un servizio, API o obiettivo falso o fuorviante progettato per attirare un sistema automatizzato e influenzarne le decisioni. Nella sicurezza informatica, può sembrare abbastanza valido da far sì che un agente AI, uno scanner o un flusso di lavoro di automazione lo tratti come prova affidabile, anche se è costruito per confondere o deviare.
Gli endpoint esca sono importanti perché gli agenti spesso agiscono in base a ciò che riescono a raggiungere e analizzare. Un attaccante può usarne uno per attirare uno strumento di sicurezza e fargli perdere tempo, raccogliere contesto falso o compiere un'azione non sicura sulla base di risposte ingannevoli. I difensori usano la stessa idea in modo controllato, ad esempio con honeypot e servizi canary, per rilevare attività di probing e studiare il comportamento degli attaccanti. La difesa chiave consiste nel verificare la provenienza, limitare l'accesso agli strumenti e richiedere una validazione prima che un agente si fidi di un endpoint o agisca su di esso.