Un agente specializzato è un flusso di lavoro AI costruito per un unico compito ristretto, come classificare avvisi, estrarre campi da documenti o instradare ticket di sicurezza. A differenza di un assistente generico, ha un ambito limitato, strumenti fissi e regole chiare su quando un essere umano deve esaminare il risultato. Nella sicurezza informatica, questo approccio è importante perché agenti piccoli e ben definiti sono più facili da controllare, testare e monitorare rispetto a sistemi autonomi più ampi.
Gli agenti specializzati aiutano i difensori ad automatizzare lavori ripetitivi senza dare al modello ampio accesso a sistemi o dati. Questo riduce il rischio, ma solo se vengono applicati privilegio minimo, registrazione dei log e validazione degli input. Anche gli attaccanti possono abusare di agenti ristretti quando hanno privilegi eccessivi o vincoli deboli, usandoli per velocizzare la ricognizione, analizzare dati rubati o attivare azioni non sicure tramite input malformati. L'obiettivo di sicurezza è mantenere il compito piccolo, le autorizzazioni strette e la supervisione esplicita.