Uno sciame di agenti AI è un insieme di agenti AI coordinati che suddividono un compito più grande in attività più piccole, come ricerca, analisi, pianificazione ed esecuzione. Invece di un unico modello che fa tutto, ogni agente svolge un ruolo ristretto e passa i risultati alla fase successiva. Questo rende il sistema più veloce e più scalabile, ma anche più difficile da supervisionare.
Nella sicurezza informatica, gli sciami sono importanti perché possono accelerare il flusso di lavoro pre-attacco: un agente può raccogliere ricognizioni, un altro può profilare i bersagli e un terzo può redigere esche o preparare strumenti. Questa compressione può ridurre il tempo che i difensori hanno per rilevare attività sospette e bloccare gli abusi. La stessa architettura può anche aiutare i difensori, ad esempio usando più agenti per smistare gli avvisi, confrontare gli indicatori o testare i controlli. I team di sicurezza dovrebbero trattare gli sciami di agenti come software privilegiato: limitare l'accesso agli strumenti, convalidare le azioni al di fuori del modello, isolare gli input non attendibili e richiedere l'approvazione umana per i passaggi rischiosi.