Un agente terminale è uno strumento IA che opera tramite un'interfaccia simile a una shell, in cui può leggere file, eseguire comandi e interpretare l'output di sistema. A differenza di un semplice chatbot, può agire su dati di sistema reali quando le autorizzazioni lo consentono, il che lo rende utile per l'automazione, la risoluzione dei problemi e i flussi di lavoro scriptati.
Nel campo della sicurezza informatica, gli agenti terminali sono importanti perché possono accelerare sia la difesa sia l'abuso. Gli amministratori possono usarli per esaminare i log, triage degli avvisi o generare comandi di manutenzione. Gli aggressori possono usare le stesse capacità per enumerare i sistemi, elaborare dati rubati, automatizzare flussi di lavoro sulle credenziali o concatenare comandi più velocemente di un operatore umano che lavora manualmente. Il rischio principale non è che il modello sia completamente autonomo, ma che possa ridurre l'attrito in un'intrusione. Per questo motivo, gli agenti terminali dovrebbero essere trattati come strumenti privilegiati: limitare l'accesso, registrare le sessioni, restringere l'ambito di file e comandi e monitorare ciò a cui possono accedere.