L'autorizzazione in runtime è il livello di controllo che decide, mentre un sistema di IA è in esecuzione, se un'azione richiesta è consentita. Invece di fidarsi di un modello o di un flusso di lavoro solo perché è stato approvato all'avvio, i controlli in runtime valutano ogni azione in base a policy, identità, contesto e rischio. Ciò può includere l'accesso a file, API, database, email, ticket o altri strumenti.
È importante perché i moderni agenti di IA possono fare più che generare testo: possono spostare dati, attivare azioni e concatenare richieste tra sistemi. Se un attaccante dirotta un prompt, inserisce istruzioni o sfrutta un agente compromesso, l'autorizzazione in runtime può bloccare i passaggi non autorizzati anche quando il modello cerca di procedere. I difensori la usano con il privilegio minimo, l'approvazione umana per le azioni sensibili e il monitoraggio continuo, in modo che solo l'azione giusta avvenga al momento giusto.