L'autorità apparente è l'impressione che un agente sia autorizzato ad agire per una persona o un'organizzazione, anche quando l'autorizzazione sottostante può essere poco chiara, limitata o contestata. In pratica, terze parti spesso valutano un'azione in base a ciò che possono vedere: l'account utilizzato, l'interfaccia mostrata, il testo di una richiesta o un comportamento precedente che sembra ufficiale. Se questa impressione è abbastanza forte, possono fare affidamento sulle azioni dell'agente come se fossero autorizzate.
Nel contesto della sicurezza informatica, l'autorità apparente è importante perché gli aggressori possono sfruttare gli indizi di fiducia per far sembrare legittime azioni non autorizzate. Una casella di posta compromessa, un account di servizio falsificato o un agente IA con ampio accesso possono convincere altri ad accettare ordini, approvare pagamenti o rivelare dati. Le difese si concentrano sulla riduzione dell'ambiguità: privilegio minimo, passaggi di approvazione espliciti, autenticazione forte, delega limitata e registri dettagliati. Controlli chiari rendono più difficile per un sistema o un aggressore creare una falsa apparenza di autorizzazione e più facile dimostrare cosa fosse effettivamente consentito.