Un enterprise agent è un sistema IA progettato per svolgere flussi di lavoro aziendali utilizzando strumenti aziendali, dati e azioni approvate. A differenza di un semplice chatbot, può interrogare sistemi interni, aggiornare record, instradare ticket o attivare altri servizi. In termini di sicurezza, ciò lo rende in parte assistente, in parte operatore e in parte componente software privilegiato.
Gli enterprise agent sono importanti perché il loro valore deriva dall'accesso. Se le autorizzazioni sono troppo ampie, un attaccante può abusare del prompt injection, dell'ingegneria sociale o della manipolazione del flusso di lavoro per indurre l'agente a rivelare dati o a eseguire azioni che non dovrebbe compiere. I difensori riducono questo rischio con il principio del privilegio minimo, l'approvazione umana per i passaggi sensibili, una registrazione dettagliata e l'accesso agli strumenti limitato al compito. In ambienti reali, questi controlli sono essenziali quando gli agenti gestiscono flussi di lavoro di supporto, HR, help desk IT o finanziari, dove un errore può trasformarsi in una fuga di dati o in una modifica non autorizzata.