Una sessione utente autenticata è lo stato di accesso che un sistema crea dopo aver verificato l'identità di un utente. Durante quella sessione, l'applicazione riconosce l'utente e applica le autorizzazioni assegnate, come i file, gli strumenti o i comandi a cui può accedere. I token di sessione, i cookie o le credenziali dell'area di lavoro di solito rappresentano questo stato.
Nella sicurezza informatica, le sessioni sono importanti perché molti attacchi non hanno bisogno di aggirare l'autenticazione se possono sfruttare una sessione attiva. Un collegamento malevolo, un prompt iniettato o un token di sessione rubato possono abusare dell'accesso già esistente della vittima e far sembrare legittime azioni dannose. Negli strumenti abilitati dall'IA, questo è particolarmente importante: un attaccante potrebbe non dover accedere come amministratore se riesce a manipolare l'assistente di un utente già autenticato per leggere o rivelare dati già disponibili in quella sessione. Le difese includono una gestione solida delle sessioni, token a breve durata, nuova autenticazione per le azioni sensibili, autorizzazioni con il principio del privilegio minimo e una convalida attenta di qualsiasi input che arrivi attraverso una sessione attendibile.