ความก้าวหน้าของ Agentic AI หรือระบบ AI ที่สามารถตัดสินใจและดำเนินงานได้เองกำลังสร้างความกังวลใหม่ด้านความปลอดภัยไซเบอร์ โดยเฉพาะในการประยุกต์ใช้ร่วมกับสถาปัตยกรรม Zero-Trust (ZTA) ที่ยึดหลักการ 'ไม่ไว้วางใจและต้องตรวจสอบเสมอ' ความท้าทายสำคัญคือการที่ AI Agents อาจถูกล่อลวงให้กู้คืนข้อมูลที่ควรถูกลบไปแล้ว (Context Recovery Attack) หรือการนำ Agent ที่ถูกเทรนมาไม่ดีมาใช้งาน ซึ่งอาจทำให้โค้ดพื้นฐานขององค์กรรั่วไหลได้
การทดลองจาก Queen's University Belfast แสดงให้เห็นว่าการใช้ AI Agent ประสานงานการโจมตีแบบ De-authentication (การตัดการเชื่อมต่อในระบบเครือข่าย) สามารถทำได้สำเร็จภายในเวลาเพียง 2-3 วินาที ซึ่งเร็วเกินกว่าที่มนุษย์หรือระบบป้องกันแบบดั้งเดิมจะตอบสนองได้ทัน สถานการณ์นี้ทำให้การตรวจสอบทุกการสอบถาม (Query) ในแบบเรียลไทม์เป็นเรื่องที่ต้องแลกมาด้วยต้นทุนการคำนวณที่สูงมาก
