Il controllo degli accessi a livello di identità è un modo per collegare ogni azione a una specifica identità digitale e all'esatto ambito ad essa assegnato. Anziché trattare uno strumento, un bot o un agente come un processo generico, il sistema di sicurezza verifica chi è, a cosa può accedere e quali operazioni sono consentite prima che l'azione venga eseguita.
Questo è importante perché la sola visibilità non impedisce gli abusi. Negli attacchi, una prompt injection, un token rubato o un flusso di lavoro instradato in modo errato possono spingere un agente AI a chiamare API, leggere dati sensibili o attivare automazioni privilegiate. I controlli a livello di identità limitano il raggio d'azione imponendo il principio del privilegio minimo, separando l'accesso in lettura dai diritti di esecuzione e richiedendo approvazione per le azioni ad alto impatto. I difensori lo usano per garantire che, anche se un agente viene manipolato, le sue autorizzazioni rimangano limitate e verificabili.