L’autorizzazione a livello di risorsa stabilisce se un determinato utente, servizio o componente di IA può accedere a una risorsa specifica o eseguire un’azione specifica. Anziché accordare un’ampia fiducia a un’intera applicazione, verifica i permessi per singoli insiemi di dati, strumenti, funzioni o operazioni API.
È importante perché un account compromesso, un prompt manipolato o un agente di IA con capacità eccessive non dovrebbe ottenere automaticamente accesso a tutto ciò che il sistema host può raggiungere. In pratica, i difensori assegnano a ogni risorsa permessi con privilegi minimi e applicano controlli delle policy al momento dell’accesso. A un assistente di IA potrebbe essere consentito cercare nei documenti approvati, ma potrebbe essere richiesta un’approvazione separata prima di inviare un messaggio, modificare un record o richiamare uno strumento sensibile. Questi controlli indipendenti aiutano a limitare l’impatto di un uso improprio e a ridurre il raggio d’azione di un attacco.