Un human review gate è un punto di controllo che impedisce a un agente AI di compiere un'azione sensibile finché una persona non la approva, la modifica o la ispeziona. L'azione potrebbe essere l'invio di un'e-mail, la modifica di un record, la condivisione di un file o l'attivazione di un altro sistema. In pratica, il gate trasforma un passaggio autonomo in uno supervisionato, così il modello può redigere, raccomandare o preparare il lavoro senza essere completamente considerato affidabile per eseguirlo.
Nella sicurezza informatica, gli human review gate riducono l'impatto di errori, prompt injection e permessi abusati. Se un agente viene tratto in inganno da contenuti malevoli o interpreta male le istruzioni, il gate offre agli operatori la possibilità di intercettare un output non sicuro prima che causi danni. I difensori usano questi punti di controllo per azioni ad alto rischio, affiancandoli a privilegio minimo, registrazione dei log e regole di approvazione chiare. Gli attaccanti, a loro volta, possono tentare di aggirare i revisori o affaticarli, quindi il gate funziona meglio quando è ristretto, ben definito e riservato alle azioni che richiedono davvero il giudizio umano.