I limiti operativi sono le restrizioni pratiche imposte all'uso, all'accesso e alla connettività di un modello. Possono includere limiti di frequenza API, strumenti disabilitati, isolamento di rete, autorizzazioni rigorose, allowlist, modalità di sola lettura e passaggi di approvazione umana. L'obiettivo non è modificare l'intelligenza del modello, ma controllare ciò che può effettivamente fare in un ambiente reale.
Questi limiti sono importanti perché molti rischi dell'IA derivano dall'accesso, non solo dalla qualità dell'output. Un modello con solide conoscenze cyber può comunque essere più sicuro se non può raggiungere i sistemi interni, inviare traffico di rete, scrivere file o attivare azioni senza revisione. I difensori usano i limiti operativi per ridurre l'impatto del prompt injection, prevenire l'esfiltrazione di dati e contenere l'abuso degli strumenti. Gli attaccanti possono cercare di aggirare o sfruttare limiti deboli spingendo per autorizzazioni più ampie, abusando degli strumenti connessi o passando da un sandbox a un ambiente meno restrittivo.