L'abuso agentico è l'uso improprio di sistemi di IA autonomi o semi-autonomi per eseguire azioni ripetute contro una piattaforma bersaglio. Invece di un prompt una tantum o di una richiesta isolata, l'attaccante sfrutta la capacità dell'agente di navigare, decidere, ritentare e adattarsi nel tempo. Questo fa sì che l'abuso assomigli di più a una normale attività dell'utente e meno a una singola intrusione evidente.
Questo è importante nella sicurezza informatica perché gli agenti possono amplificare scala, persistenza e tempistica. Possono pubblicare contenuti, inviare moduli, sondare i controlli o coordinare attività restando entro i permessi nominali. I difensori cercano questo schema con controlli di identità rigorosi, limitazione della frequenza, registrazione delle azioni e rilevamento delle anomalie che tracciano sequenze di comportamento, non solo eventi singoli. In pratica, l'abuso agentico è tanto un problema di governance quanto un problema del modello: se uno strumento di IA può agire su un sito, ha bisogno delle stesse restrizioni e dello stesso monitoraggio applicati ad altre interfacce di alto valore.