Un interruttore di spegnimento dell'IA è un controllo di emergenza progettato per arrestare, sospendere o disabilitare l'attività di un sistema di IA quando diventa non sicura, compromessa o usata in modo improprio. In pratica, raramente si tratta di un singolo pulsante all'interno del modello. Uno spegnimento efficace avviene di solito nei sistemi circostanti, come identità, accesso, orchestrazione e infrastruttura, dove le credenziali possono essere revocate, i connettori bloccati e l'accesso agli strumenti rimosso.
Questo è importante perché l'IA agentica moderna può leggere dati, inviare richieste, attivare flussi di lavoro e usare strumenti esterni. Se un attaccante dirotta un agente, o se l'agente si comporta in modo inatteso, fermare solo il modello potrebbe non fermare il danno. I team di sicurezza usano controlli a più livelli come il principio del minimo privilegio, limiti di frequenza, controlli delle policy e percorsi amministrativi di spegnimento per garantire che l'azione di arresto funzioni anche se l'IA non collabora. Un vero interruttore di spegnimento deve essere rapido, verificabile e abbastanza forte da interrompere ogni accesso significativo.