La capacità di rollback è la capacità di invertire rapidamente azioni automatizzate dannose dopo che si sono verificate. Nelle operazioni di sicurezza, questo può significare ripristinare un record modificato, recuperare una configurazione eliminata, annullare un'approvazione emessa o revocare un accesso concesso per errore. È importante perché i sistemi automatizzati possono agire più velocemente di quanto gli esseri umani possano controllare, quindi anche un piccolo errore può diffondersi in molti sistemi prima che qualcuno se ne accorga.
Nelle difese reali, il rollback è un controllo di contenimento: riduce il raggio d'impatto, limita l'impatto sul business e dà ai soccorritori il tempo di indagare. Negli attacchi, è spesso ciò che i difensori vorrebbero avere quando un agente di IA, uno script o un account compromesso invia email, modifica permessi o attiva flussi di lavoro su larga scala. Un buon design del rollback include registri di audit, stato versionato, controlli di approvazione e passaggi di ripristino chiari. È più efficace quando l'azione originale è tracciabile e reversibile.