Un ambito dell'API Gmail è un'impostazione di autorizzazione OAuth che definisce esattamente cosa può fare un'app con la casella di posta di un utente. Un ambito può consentire solo l'accesso al profilo di base o ai metadati, oppure può permettere la lettura, la composizione, la modifica o l'invio delle email. Gli ambiti sono il principale limite che controlla quanta capacità riceve un'applicazione connessa.
Nella sicurezza informatica, l'ambito è importante perché limita il raggio d'impatto di un'app compromessa, di un plug-in malevolo o di un agente IA soggetto a prompt injection. Se un connettore ha un ambito Gmail ampio, un attaccante che indirizza l'app può potenzialmente esfiltrare messaggi, alterare la posta o inviare messaggi per conto dell'utente. I difensori riducono il rischio scegliendo l'ambito più ristretto possibile, esaminando con attenzione il consenso OAuth, registrando l'attività dell'API Gmail e richiedendo un'approvazione esplicita prima delle azioni sulla posta sensibile.