Un agente AI personale è uno strumento di IA che può agire per conto di un utente tra app, API o flussi di lavoro. Invece di limitarsi a rispondere alle domande, può compiere azioni come leggere dati, creare ticket, inviare messaggi o attivare processi aziendali. In termini di sicurezza, questo lo rende qualcosa di più di un chatbot: diventa un attore delegato con accesso a sistemi reali.
Questo è importante perché gli attaccanti spesso prendono di mira l'identità e l'autorizzazione, non solo i bug del software. Se a un agente personale vengono concessi permessi eccessivi, se viene ingannato dall'injection nel prompt o se gli vengono lasciate credenziali riutilizzabili, può esporre email, file, servizi cloud o strumenti interni. I difensori trattano quindi l'agente come qualsiasi altro carico di lavoro sensibile: concedono il principio del privilegio minimo, usano token a breve durata, richiedono controlli di policy per ogni azione e mantengono log dettagliati che mostrano quale utente ha chiesto cosa e quale agente ha eseguito l'azione. Controlli adeguati limitano il raggio d'impatto e rendono più facile rilevare e revocare gli abusi.