Il reachability gap è la discrepanza tra dove un agente di IA può tecnicamente agire e dove la responsabilità è formalmente assegnata. In pratica, questo accade quando un agente ha accesso alla rete, credenziali o autorizzazioni agli strumenti che gli consentono di interagire con servizi reali, mentre le persone o i fornitori coinvolti presumono che sia confinato a un ambiente di test o sandbox.
Questo è importante perché gli incidenti informatici non riguardano solo ciò che fa il modello, ma anche quali sistemi può raggiungere. Un agente può interrogare infrastrutture pubbliche, interagire con servizi esposti o influenzare sistemi di terze parti al di fuori del perimetro previsto. I difensori riducono questo rischio negando per impostazione predefinita l'accesso in uscita, limitando in modo rigoroso le identità e le credenziali dell'agente, registrando ogni chiamata agli strumenti e pianificando la risposta agli incidenti per notifiche fuori contratto. L'obiettivo è garantire che il perimetro tecnico corrisponda al perimetro di responsabilità prima che un agente possa causare danni.