Un agente di sicurezza AI gestito è un sistema AI distribuito con controlli amministrativi, autorizzazioni esplicite e supervisione umana per il lavoro di sicurezza. A differenza di un chatbot generico, opera all'interno di un ambiente governato in cui le sue azioni possono essere limitate, registrate, riviste e annullate. Le attività tipiche includono la scansione delle vulnerabilità, il triage, la convalida e la proposta o l'applicazione di correzioni.
Questo è importante perché l'automazione della sicurezza può accelerare la risposta, ma può anche causare danni se modifica i sistemi senza controllo. Nelle difese reali, gli agenti gestiti aiutano a ridurre l'affaticamento da allerta e a ridurre i tempi di remediation, specialmente in grandi codebase e nei flussi di lavoro SOC. Negli attacchi reali, il rischio principale è l'abuso: un attaccante può tentare prompt injection, escalation dei privilegi o indurre l'agente a compiere azioni non sicure. Le implementazioni robuste usano il principio del privilegio minimo, passaggi di approvazione e audit trail.