L'AI multi-agente è un sistema di componenti di IA coordinate che suddividono il lavoro in fasi, si passano i risultati a vicenda e agiscono in sequenza verso un obiettivo. Un agente può raccogliere dati, un altro può decidere la prossima azione e un terzo può eseguirla. Questo rende il sistema più flessibile di un singolo modello che agisce da solo.
Nella sicurezza informatica, l'AI multi-agente è importante perché può automatizzare l'intera catena di attacco: ricognizione, tentativi di accesso, logica di ripetizione, sfruttamento e azioni successive all'accesso. Questa velocità può aiutare gli attaccanti a concatenare vulnerabilità ordinarie in un'intrusione utilizzabile. I difensori possono usare lo stesso schema per il monitoraggio, il triage e la risposta, ma devono limitare l'accesso agli strumenti, registrare ogni passaggio e richiedere approvazione per le azioni sensibili. Quando i controlli di identità sono deboli, i flussi di lavoro multi-agente possono amplificare piccole lacune fino a trasformarle in un rischio grave.