Un mandato è il limite di autorizzazione che definisce cosa un agente, un utente o un sistema è autorizzato a fare. Nella cybersecurity, è la linea di demarcazione tra un suggerimento e un'azione autorizzata. Un mandato può limitare quali dati possono essere letti, quali strumenti possono essere richiamati, quali transazioni possono essere avviate e se è necessaria un'approvazione umana prima dell'esecuzione.
I mandati sono importanti perché molti attacchi sfruttano una delega troppo ampia anziché limitarsi a password deboli. Se un agente AI, uno script o un account di servizio ha troppa autorità, un singolo prompt injection, un token rubato o un difetto logico può trasformarsi in accesso non autorizzato o in un'azione fraudolenta. I difensori riducono questo rischio usando il principio del privilegio minimo, token con ambito limitato, approvazione a gradini, applicazione delle policy e registri di audit dettagliati che dimostrano cosa era consentito e perché. Nei sistemi agentici, il mandato è il confine di sicurezza che impedisce a un sistema capace di agire al di fuori del proprio ruolo.