Un agente che utilizza strumenti è un sistema di IA che può fare più che generare testo: può chiamare API, navigare su siti web, leggere o spostare file, inviare messaggi e attivare altre azioni software. Nella sicurezza informatica, questo conta perché l'agente non è più solo una fonte di informazioni; diventa un attore con diritti di accesso, credenziali e un reale raggio di impatto.
I team di sicurezza trattano questi agenti come operatori delegati. I controlli principali sono il principio del privilegio minimo, allowlist di strumenti con ambito limitato, registrazione dei log e revoca rapida. Senza questi, una pagina, un documento o un payload di prompt injection malevolo può indirizzare l'agente verso azioni non sicure come la divulgazione di dati, l'apertura di un लिंक dannoso o la chiamata dell'API sbagliata. Le difese si concentrano sul limitare ciò a cui l'agente può accedere, convalidare ogni passaggio e rendere ogni azione tracciabile e reversibile.