Il traffico degli agenti IA è costituito dai dati scambiati tra un client o uno strumento di programmazione con funzionalità di IA e un servizio di IA. Può includere prompt, risposte del modello, istruzioni per gli strumenti, metadati e, a seconda della progettazione, credenziali API o altre informazioni sensibili.
Questo traffico è importante perché uno strumento o un intermediario che instrada le richieste potrebbe essere in grado di esaminarle o modificarle. Negli attacchi, un client IA riconfezionato o un servizio compromesso potrebbe reindirizzare il traffico attraverso infrastrutture controllate dagli aggressori, esponendo potenzialmente prompt, codice sorgente o token; l'esposizione dipende dall'implementazione e non dovrebbe essere data per scontata in assenza di prove. Chi si occupa della difesa dovrebbe usare client affidabili, verificare dove vengono inviate le richieste, limitare la presenza di segreti nei prompt, proteggere le chiavi API e monitorare le connessioni in uscita inattese.