Gli agenti autonomi sono sistemi software che possono pianificare ed eseguire una sequenza di attività con un intervento umano limitato. Di solito combinano un modello con strumenti, memoria e regole, così da poter avanzare lungo un flusso di lavoro: raccogliere dati, prendere decisioni, chiamare API e adattarsi in base ai risultati. Nella sicurezza informatica, questo li rende utili ma anche rischiosi, perché un errore può propagarsi rapidamente attraverso molti passaggi.
I difensori usano gli agenti autonomi per il triage degli alert, l'analisi dei log, la prioritizzazione delle vulnerabilità e le azioni di risposta di routine nei flussi di lavoro in stile SOAR. Gli attaccanti possono usare lo stesso schema per scalare ricognizione, phishing, test delle credenziali o operazioni malware. I team di sicurezza prestano attenzione ai controlli degli agenti, come il principio del privilegio minimo, i gate di approvazione, la convalida degli input e il monitoraggio, poiché l'iniezione di prompt, i dati avvelenati o un accesso eccessivamente ampio agli strumenti possono indurre un agente a divulgare dati o a compiere azioni non sicure.