La validità della risposta è il controllo che verifica se una risposta generata o recuperata è attuale, accurata e autorizzata per il compito o l'utente specifico. Nell'AI aziendale, una risposta può sembrare sicura di sé pur essendo obsoleta, incompleta o errata nel contesto in cui viene usata. La validità è quindi diversa dalla fluidità: una risposta può essere ben scritta e comunque non essere sicura da seguire.
Questo è importante nella sicurezza informatica perché indicazioni errate possono influire sulla risposta agli incidenti, sulle decisioni di accesso o sulle modifiche operative. Anche gli attaccanti traggono vantaggio quando procedure obsolete, policy non aggiornate o documenti non approvati vengono mostrati da assistenti e strumenti di workflow. I difensori riducono questo rischio collegando le risposte a provenienza, cronologia delle versioni, stato di approvazione e contesto d'uso. Tra i controlli pratici ci sono la citazione delle fonti, i controlli di freschezza, l'accesso basato sui ruoli e il blocco dei contenuti non revisionati dalla knowledge base. Un sistema di AI affidabile non si limita a recuperare informazioni; dimostra che la risposta è ancora valida prima che venga utilizzata.