La delega digitale è l'assegnazione dell'autorità a un software per agire per conto di una persona o di un'organizzazione. Tale autorità può includere l'accettazione di termini, l'invio di ordini, l'approvazione di flussi di lavoro o l'attivazione di pagamenti. Nella cybersecurity, la questione chiave non è se il software abbia l'“intenzione” di agire, ma se le sue azioni siano adeguatamente autorizzate, limitate e attribuibili.
Questo è importante perché il software delegato può creare concreti rischi di sicurezza e di responsabilità se le sue autorizzazioni sono troppo ampie o le istruzioni non sono chiare. Un prompt malevolo, un account compromesso o un sito web ingannevole possono spingere un agente oltre il suo ambito previsto. I difensori riducono tale rischio con accesso con privilegi minimi, passaggi di approvazione esplicita, confini di policy chiari, controlli di revoca e registri dettagliati. Questi controlli aiutano a dimostrare cosa era consentito, cosa è stato eseguito e chi è responsabile quando un'azione automatizzata viene contestata.