Un modello di controllo è l'insieme di autorizzazioni, verifiche e regole di supervisione che determina a cosa un sistema può accedere, modificare o attivare. In cybersecurity, definisce i limiti dell'autorità di uno strumento: chi può usarlo, quali dati può leggere, quali azioni può compiere e quando un essere umano deve approvare il risultato. I modelli di controllo solidi di solito combinano privilegio minimo, controllo degli accessi basato sui ruoli, registrazione, convalida e separazione dei compiti.
Questo è importante perché il rischio per la sicurezza cresce con l'autorità. Un assistente AI che si limita a redigere testi ha bisogno di molti meno controlli rispetto a uno che può interrogare record sensibili, inviare messaggi o aggiornare sistemi aziendali. Gli aggressori spesso sfruttano modelli di controllo deboli abusando di account rubati, prompt injection o autorizzazioni API troppo ampie per passare da una semplice interazione all'esposizione dei dati o a modifiche non autorizzate. I difensori riducono questo rischio restringendo gli ambiti, aggiungendo punti di approvazione, monitorando l'attività e mantenendo le azioni ad alto impatto sotto il controllo esplicito di una persona.