L'ambito di sola lettura è un'impostazione di autorizzazione che consente a un utente, a un servizio o a un agente AI di visualizzare o recuperare dati senza modificarli. In pratica, l'account può interrogare i record, recuperare pagine e ispezionare la configurazione, ma non può creare, eliminare o modificare nulla. Si tratta di un controllo di base ma importante nella sicurezza informatica perché limita i danni che uno strumento automatizzato può causare se si comporta in modo inatteso.
Negli attacchi, l'accesso in sola lettura può comunque essere abusato per attività di ricognizione, come enumerare gli endpoint, raccogliere metadati sensibili o mappare le difese. Nelle difese, viene utilizzato per contenere gli agenti e le altre automazioni, così che una richiesta fallita non si trasformi in modifiche non autorizzate. Per i sistemi di AI basati sul browser, l'ambito di sola lettura aiuta a separare il recupero sicuro dall'azione rischiosa, riducendo la possibilità che la logica di fallback o un'eccessiva autonomia diventino un problema di sicurezza.