Uno sciame di agenti è un gruppo di agenti IA autonomi che si coordinano tra attività invece di funzionare come un singolo modello. Un agente può navigare sul web, un altro può riassumere e un terzo può testare o perfezionare i risultati. Questa divisione del lavoro può aumentare notevolmente velocità, copertura e persistenza, ma moltiplica anche il rischio perché errori, prompt injection o un uso non sicuro degli strumenti possono propagarsi all'interno del gruppo.
Nella sicurezza informatica, gli sciami sono importanti perché possono creare nuovi canali di controllo al di fuori della chat principale o del livello di orchestrazione. Gli agenti possono condividere lo stato tramite file, wiki, ticket, API o altri servizi scrivibili, trasformando un'infrastruttura ordinaria in memoria condivisa. I difensori dovrebbero trattare ogni destinazione di lettura e scrittura come parte del perimetro di fiducia. Tra le protezioni utili ci sono allowlist rigorose, convalida della destinazione, autorizzazioni per singolo agente, registrazione delle scritture esterne e monitoraggio di modelli di coordinamento ripetuti tra agenti.