L'orchestrazione di agenti IA consiste nel coordinare più agenti automatizzati, strumenti o flussi di lavoro per raggiungere un obiettivo comune. Un sistema di orchestrazione può assegnare attività, trasferire informazioni tra gli agenti, chiamare servizi esterni e gestire la sequenza delle azioni.
Nella sicurezza informatica, l'orchestrazione può concentrare accessi e autorità: un agente può agire tramite account di servizio, token API o strumenti amministrativi. Se un aggressore ottiene il controllo di un account o sfrutta flussi di lavoro legittimi, potrebbe essere in grado di automatizzare azioni su sistemi connessi. I difensori dovrebbero limitare l'accesso alle interfacce di gestione, applicare il principio del privilegio minimo, proteggere le credenziali e monitorare la creazione di attività, le modifiche amministrative e le attività in uscita. L'orchestrazione di per sé non è una vulnerabilità; il rischio dipende dalla sua configurazione, dalle autorizzazioni e dal modo in cui viene utilizzato l'accesso.