L'infrastruttura degli agenti è il livello di orchestrazione che trasforma un agente AI dall'output del modello all'azione nel mondo reale. Collega il modello a strumenti, API, database e flussi di lavoro, e decide quando una richiesta può diventare un effetto collaterale, come inviare un messaggio, creare un ticket o avviare uno script.
Questo livello è importante perché è un confine di sicurezza, non solo un'infrastruttura di supporto. Se si fida di input non verificati, gli aggressori possono abusare dell'agente con prompt injection, richieste di strumenti falsificate o chiamate dirette che aggirano completamente il modello. In questi casi, i prompt del modello, i filtri dei contenuti e altre protezioni potrebbero non essere mai eseguiti. I difensori dovrebbero trattare l'esecuzione degli strumenti come privilegiata: convalidare gli input, applicare allowlist e schemi, controllare le destinazioni e richiedere un'autorizzazione esplicita prima che avvenga qualsiasi azione esterna.