AGNTCY è un'iniziativa open source per l'interoperabilità degli agenti. Si concentra sugli elementi del piano di controllo che consentono a un agente AI di scoprirne un altro, verificare l'identità, scambiare messaggi strutturati ed esporre dati di osservabilità per audit e monitoraggio. In pratica, tratta gli agenti meno come script isolati e più come sistemi in rete che richiedono relazioni di fiducia esplicite.
Nella sicurezza informatica, questo è importante perché un agente con autorizzazioni delegate può agire come un insider. Se discovery, identità o autorizzazione sono deboli, gli attaccanti possono impersonare un agente, dirottare una sessione o reindirizzare attività e dati. Un buon design in stile AGNTCY supporta il privilegio minimo, passaggi di consegne tracciabili e revisione umana per le azioni sensibili. I difensori possono usare il suo focus sull'osservabilità per ricostruire a quali dati ha avuto accesso un agente, quali messaggi ha elaborato e se un comportamento non sicuro sia derivato da prompt injection, abuso della configurazione o credenziali rubate.