Un'esca è una risorsa falsa o fuorviante, concepita per attirare, distrarre o ritardare un aggressore o un agente automatizzato. Tra gli esempi figurano file, credenziali, servizi o istruzioni fasulli, disseminati per creare una falsa pista. Nella sicurezza degli agenti IA, un'esca può essere un testo o un obiettivo incontrato da un agente durante l'esplorazione, sul quale poi trascorre del tempo o impiega chiamate agli strumenti per indagare.
Le esche possono dare ai difensori il tempo di rilevare attività sospette, soprattutto quando le interazioni con esse sono monitorate e isolate dai sistemi reali. Non correggono le vulnerabilità né bloccano autonomamente l'accesso, e un aggressore adattivo potrebbe riconoscerle o ignorarle. Le esche dovrebbero quindi integrare misure di protezione come il privilegio minimo, la registrazione degli eventi, i controlli sulle credenziali e le restrizioni di rete. Inoltre, vanno gestite con attenzione affinché l'automazione legittima non scambi l'esca per informazioni attendibili.