L'IA a lungo orizzonte è un sistema di IA costruito per operare attraverso molti passaggi, non solo per rispondere a un singolo prompt. Può mantenere il contesto, pianificare in anticipo, riesaminare azioni precedenti e lavorare verso un obiettivo nel tempo. Questo la rende più potente di un chatbot monouso, ma anche più difficile da prevedere o controllare completamente.
Nella sicurezza informatica, l'IA a lungo orizzonte è importante perché la persistenza modifica la superficie di rischio. Un sistema che può prendere decisioni ripetute può interagire con file, strumenti, API o codice in molte fasi, quindi i difensori hanno bisogno di un sandboxing rigoroso, accesso con privilegi minimi, registrazione delle azioni e punti di controllo con revisione umana. Gli attaccanti possono abusare della stessa capacità per phishing in più passaggi, ricognizione, adattamento di malware o sfruttamento automatizzato. Anche le difese usano l'IA a lungo orizzonte per attività come il triage degli incidenti, la caccia alle minacce e la verifica delle prove, ma quei risultati richiedono comunque verifica prima che venga intrapresa qualsiasi azione sensibile.