Un policy hook è un punto di controllo in un flusso di lavoro software in cui una regola di sicurezza può ispezionare, approvare, modificare o bloccare un'azione prima che venga eseguita. È comunemente usato nei livelli di applicazione in runtime, nei gateway API e nei sistemi di controllo degli agenti per garantire che le azioni corrispondano a identità, contesto e policy.
Nella sicurezza informatica, i policy hook sono importanti perché molti attacchi hanno successo nel momento dell'azione, non in quello della generazione. Ad esempio, un agente AI può essere indotto a richiamare uno strumento, accedere a un file o inviare una richiesta che supera le proprie autorizzazioni. Un policy hook può bloccare quel passaggio, richiedere l'approvazione umana o registrare l'evento per una traccia di audit. I difensori usano gli hook per applicare il principio del privilegio minimo, limitare l'uso non sicuro degli strumenti e rilevare la manipolazione del contesto. Gli attaccanti possono tentare di aggirare o confondere l'hook nascondendo l'intento nei prompt, modificando il contesto o attivando azioni che sembrano normali ma sono rischiose. Il valore di un policy hook è che trasforma la sicurezza da una revisione passiva a un punto di controllo attivo.