Un sistema di sicurezza agentico è un flusso di lavoro composto da componenti IA specializzati, o agenti, che gestiscono ciascuno un compito di sicurezza diverso. Un agente può cercare codice o eventi sospetti, un altro può verificare se il riscontro è reale, e un altro ancora può riassumere le prove, deduplicare gli avvisi o suggerire passi di remediation per un analista umano.
Questa architettura è importante perché il lavoro di sicurezza non è solo rilevamento. Una difesa efficace dipende dalla separazione tra scoperta, verifica e risposta, il che riduce i falsi positivi e rende i risultati più facili da considerare attendibili. Nella sicurezza del software, questi sistemi possono analizzare il codice sorgente alla ricerca di bug che compromettono la sicurezza della memoria, quindi verificare la sfruttabilità o rimuovere i report duplicati prima di passare i risultati agli sviluppatori. Nelle operazioni, possono smistare gli avvisi, arricchirne il contesto e dare priorità ai casi più urgenti. Anche gli aggressori possono usare sistemi multi-fase simili per automatizzare il riconoscimento o lo sviluppo di exploit, quindi i difensori hanno bisogno di protezioni, tracce di audit e revisione umana. Il vantaggio principale è la scalabilità senza perdere precisione.