Un allowlist in uscita è un controllo di sicurezza che definisce quali host, domini, IP o servizi esterni un sistema è autorizzato a contattare. Qualsiasi cosa non presente nell'elenco viene bloccata. Si tratta di un comune schema di controllo delle uscite utilizzato per ridurre la perdita di dati, limitare il traffico di command-and-control e impedire al software di raggiungere destinazioni non attendibili.
Negli attacchi informatici, gli allowlist in uscita aiutano a impedire a malware, script non autorizzati e agenti AI compromessi di inviare file o telemetria verso endpoint controllati dall'attaccante. Nei sistemi di AI agentica, sono particolarmente importanti perché un modello può leggere contenuti, seguire collegamenti e attivare strumenti o connettori senza un'evidente interazione dell'utente. Se un collegamento nascosto o un'istruzione malevola prova a trasferire dati al di fuori dei confini approvati, l'allowlist può bloccare la richiesta. I difensori spesso combinano gli allowlist con autorizzazioni basate sul principio del privilegio minimo, sanitizzazione degli input, logging e approvazione esplicita per i trasferimenti sensibili.