Una chiamata a strumento è una richiesta generata dal modello per invocare una funzione esterna attraverso un livello applicativo. Invece di produrre solo testo, il modello genera un'azione strutturata come “search”, “query”, “scan” o “send”, e il software circostante decide se eseguirla. Le chiamate a strumento sono il ponte tra il ragionamento e le azioni del mondo reale nei sistemi agentici.
Nella sicurezza informatica, le chiamate a strumento sono importanti perché possono trasformare un chatbot o un agente IA in un'interfaccia di controllo per operazioni sensibili. Se il controllo degli accessi è debole, un attaccante può usare un messaggio in chat per attivare ricognizione, accesso ai file, richieste di rete o altri passaggi privilegiati. I difensori dovrebbero considerare l'esecuzione degli strumenti come parte della superficie di attacco: richiedere l'approvazione per le azioni rischiose, limitare gli strumenti esposti, registrare ogni chiamata e limitare l'accesso alla rete in uscita. Una buona sicurezza dipende meno dalla formulazione del prompt e più da ciò che l'applicazione consente al modello di fare.