L'autonomia limitata è un modello di controllo in cui un agente software può agire solo all'interno di regole, autorizzazioni e condizioni predefinite. Nel campo della cybersecurity, questo è importante perché l'automazione può accelerare la remediation senza concedere a un'AI libertà totale di modificare sistemi o policy. Un agente con autonomia limitata potrebbe mettere in quarantena un host, ruotare una credenziale o chiudere una configurazione errata nota, ma non può inventare nuove correzioni né intervenire su asset fuori ambito.
I team di sicurezza usano l'autonomia limitata nei workflow SOAR e nella remediation agentica per ridurre il tempo di correzione mantenendo la supervisione umana per modifiche ambigue o ad alto impatto. Questo modello limita il raggio d'azione, migliora l'auditabilità e aiuta a contenere gli errori se l'agente viene compromesso o classifica in modo errato un problema. In pratica, è la differenza tra un'esecuzione sicura e un'azione autonoma pericolosa.