La gestione degli accessi agentica è un modello di sicurezza per controllare a cosa possono accedere, modificare e delegare gli agenti di IA e altre identità non umane. A differenza della gestione tradizionale degli accessi, si concentra sul software che agisce per conto di persone o sistemi, spesso usando API, account di servizio e credenziali a breve durata. L'obiettivo è verificare non solo chi è autenticato, ma anche cosa un agente è autorizzato a fare in ogni fase.
Questo è importante perché gli strumenti autonomi possono muoversi rapidamente tra applicazioni cloud, archivi di dati e funzioni amministrative, creando rischi se le autorizzazioni sono troppo ampie o tracciate in modo insufficiente. Negli attacchi, i criminali possono abusare dell'accesso delegato, del prompt injection o di token rubati per far compiere a un agente azioni dannose. In difesa, i team applicano il principio del privilegio minimo, controlli basati sulla sessione, solidi audit trail e verifiche delle policy che vincolano le azioni a un proprietario, un'attività e un contesto specifici.