Un framework di IA multi-agente è un software che coordina diversi agenti autonomi in modo che possano suddividere il lavoro, condividere lo stato e agire in sequenza o in parallelo. Ogni agente può occuparsi di un compito specifico, come la pianificazione, la ricerca, la scrittura di codice o l'uso di strumenti, mentre il framework gestisce memoria, messaggistica e flusso di controllo.
Nel campo della sicurezza informatica, questo è importante perché l'orchestrazione può amplificare sia la produttività sia il rischio. I difensori possono usare sistemi multi-agente per classificare gli avvisi, correlare i log o automatizzare indagini ripetitive. Gli aggressori possono abusare dello stesso design per eseguire ricognizioni, gestire credenziali, mantenere lo stato delle sessioni e ripetere le azioni con meno sforzo manuale. Il confine di sicurezza è il framework stesso: se gli agenti possono accedere a shell, API, plugin o dati sensibili senza una forte delimitazione dei permessi e senza isolamento, un livello di comodità può trasformarsi in un livello di intrusione. Difese efficaci includono l'accesso agli strumenti con privilegi minimi, il sandboxing, i log di audit e un controllo rigoroso della memoria condivisa e della comunicazione tra agenti.