Il controllo degli accessi basato sull'intento è un modello di autorizzazione che concede l'accesso solo per lo scopo specifico di una richiesta. Invece di assegnare a un utente o a un agente privilegi ampi e permanenti, il sistema verifica se l'azione corrisponde all'intento dichiarato, come leggere un singolo record, esportare un singolo report o approvare una singola fase di un flusso di lavoro.
Questo è importante nella sicurezza informatica perché credenziali compromesse, input avvelenati o automazione eccessivamente potente possono trasformare una singola richiesta in una violazione più ampia. Con i controlli basati sull'intento, un agente IA o un'applicazione può essere limitato al compito da svolgere, riducendo il raggio d'impatto se si comporta in modo inatteso. I difensori usano questo approccio per richiedere un'approvazione esplicita per le azioni ad alto rischio, registrare quale scopo è stato dichiarato e revocare l'accesso quando il compito termina. È un modo pratico per applicare il privilegio minimo agli strumenti moderni, alle API e ai sistemi agentici.