I servizi esterni sono sistemi, API o strumenti cloud di terze parti che un agente AI può chiamare per recuperare dati o eseguire azioni. Ampliano ciò che l'agente può fare oltre il proprio modello, consentendogli di interrogare database, inviare messaggi, aggiornare ticket o attivare flussi di lavoro in altri ambienti.
Nella sicurezza informatica, i servizi esterni sono importanti perché ogni connessione amplia il perimetro di fiducia. Se un attaccante riesce a contaminare un input, rubare una chiave API o abusare di un connettore troppo permissivo, l'agente può esporre dati o eseguire azioni dannose. Per questo i difensori trattano ogni servizio come una dipendenza controllata: usano accesso con privilegi minimi, autenticazione forte, token con ambito limitato, registrazione dei log e passaggi di approvazione per le azioni rischiose. In pratica, le distribuzioni sicure di agenti tengono traccia di quale servizio è stato chiamato, quali dati sono stati inviati e se la risposta ha influenzato una decisione. Questa tracciabilità aiuta a rilevare abusi e supporta il rollback quando un'azione automatizzata va storta.