Le attività a lungo orizzonte sono flussi di lavoro che richiedono un ragionamento prolungato e articolato in più passaggi, lungo una sequenza estesa. Invece di rispondere a una singola domanda, un sistema di IA potrebbe dover esaminare prove, pianificare azioni, usare strumenti e rivedere le proprie conclusioni man mano che emergono nuove informazioni.
In ambito di sicurezza informatica, queste attività possono includere la classificazione degli avvisi, la revisione del codice o l’analisi delle vulnerabilità in più file o fonti di dati. Possono aiutare i difensori a gestire indagini complesse, ma un flusso di lavoro più lungo crea anche maggiori occasioni di errore, di deviazione dall’ambito previsto o di azioni non sicure. Stabilite limiti chiari per l’accesso agli strumenti e le autorizzazioni, registrate le azioni del sistema e richiedete una revisione umana prima di apportare modifiche rilevanti. Considerate i risultati come piste da verificare, non come verità definitive.