attack surface

Conjunto de todos os pontos de entrada através dos quais um atacante pode tentar comprometer o agente: inputs do usuário, documentos processados, APIs integradas, ferramentas acessadas, dados de treino e configurações. Quanto maior a superfície, maior o risco.