Un'impresa agentica è un'organizzazione che utilizza agenti IA autonomi per eseguire e coordinare i processi aziendali. Invece di un singolo chatbot che risponde ai prompt, più agenti possono pianificare attività, richiamare strumenti, trasferire dati tra sistemi e inoltrare il lavoro a supervisori di livello superiore. Questo può migliorare velocità e scalabilità, ma crea anche una nuova superficie di attacco operativa perché gli agenti possono agire con autorizzazioni reali.
Nella sicurezza informatica, i principali rischi sono prompt injection, abuso degli strumenti, privilegi eccessivi, fuga di dati e cicli infiniti degli agenti che attivano azioni ripetute o chiamate API costose. I difensori usano il principio del privilegio minimo, gate di approvazione per le azioni ad alto impatto, registrazione, rilevamento delle anomalie e rigorose allowlist degli strumenti per ridurre i danni. In pratica, un'impresa agentica ha bisogno degli stessi controlli di qualsiasi altro sistema di produzione, oltre al monitoraggio continuo di ciò che gli agenti stanno facendo, del perché lo stanno facendo e se le loro azioni siano sicure e autorizzate.