Un piano di controllo degli agenti è il livello di gestione che registra gli agenti AI, assegna identità, concede e limita le autorizzazioni, ne osserva l'attività e revoca l'accesso quando necessario. Si colloca al di sopra del runtime dell'agente e decide quali strumenti, dati e servizi un agente può usare. In pratica, funziona come un centro di governance per il software autonomo.
Questo è importante perché un agente AI può compiere azioni, non solo generare testo. Se un prompt injection o un connettore compromesso indirizza un agente con accesso ampio, i danni possono includere azioni sulle email, accesso ai file o modifiche ai flussi di lavoro. Le difese si concentrano sul privilegio minimo, sugli account di servizio con ambito limitato, sui punti di approvazione e sulla registrazione di audit, così che ogni azione sia tracciabile. Un piano di controllo solido rende anche possibile isolare, mettere in pausa o spegnere rapidamente gli agenti rischiosi.