Il tagging di readiness è la pratica di etichettare applicazioni, API, credenziali o percorsi di accesso per indicare se sono sicuri e adatti all'uso da parte di agenti AI. Un sistema taggato può essere approvato per azioni delegate, mentre un percorso non taggato o rischioso può essere limitato, monitorato o bloccato.
Questo è importante perché gli agenti AI possono muoversi rapidamente tra i sistemi e ereditare un'autorità che supera il loro compito previsto. In difesa, i tag di readiness aiutano i team di sicurezza a decidere quali risorse possono essere esposte agli agenti e quali necessitano di controlli aggiuntivi come il privilegio minimo, il monitoraggio in runtime o l'isolamento dei flussi di lavoro. Negli attacchi, percorsi mal taggati o non taggati possono nascondere permessi eccessivi, consentendo a un agente compromesso o a una credenziale rubata di raggiungere servizi sensibili. Un buon tagging di readiness supporta la verificabilità, una risposta agli incidenti più rapida e un rilascio più sicuro dell'automazione agentica.