Nell'IA agentica, un harness è l'impalcatura software attorno a un modello: il codice che lo collega a strumenti, memoria, retrieval, guardrail e percorsi di esecuzione. Il modello produce suggerimenti, ma l'harness decide quali dati può vedere, quali azioni può richiedere e se tali azioni vengono effettivamente eseguite. In pratica, l'harness è il livello di controllo che trasforma la generazione di testo in un sistema governato.
La progettazione dell'harness è importante nella sicurezza informatica perché la maggior parte del rischio reale emerge dopo che il modello parla. Un harness debole può lasciare che un prompt injection indirizzi le chiamate agli strumenti, esporre record sensibili tramite un accesso eccessivamente ampio alla memoria o attivare modifiche non sicure tramite automazione non verificata. I difensori rafforzano gli harness con il principio del privilegio minimo, allowlist degli strumenti, convalida degli input e degli output, esecuzione in sandbox, approvazioni per azioni ad alto impatto e registrazione dettagliata. Un harness solido non rende il modello più intelligente; rende il sistema più sicuro, più prevedibile e più facile da verificare.