Il contesto pronto per l’audit è l’insieme delle evidenze necessarie per spiegare e riesaminare una decisione o un’azione automatizzata. Per un agente di IA, dovrebbe collegare l’identità dell’agente e il suo titolare ai relativi permessi, alla policy che ha autorizzato l’azione, allo strumento o alla risorsa utilizzati e al risultato.
Questo registro aiuta i team di sicurezza a indagare su eventuali usi impropri, verificare se l’accesso fosse appropriato e comprendere cosa sia accaduto quando il comportamento di un agente cambia. In pratica, le organizzazioni possono registrare le identità degli agenti, le decisioni delle policy, le chiamate agli strumenti e i risultati, quindi affiancare tali registrazioni ad accessi con privilegi minimi, all’approvazione delle operazioni sensibili e a modalità per revocare le credenziali. I log favoriscono la responsabilità, ma non dimostrano che un’azione fosse corretta né sostituiscono controlli di autorizzazione indipendenti.