Un ambiente di esecuzione è il contesto di esecuzione in tempo reale in cui il software viene eseguito. Include lo stato del processo, i dati disponibili, le librerie caricate, le chiamate di sistema, i file, l'accesso alla rete e le autorizzazioni concesse al programma o all'agente. In termini semplici, è lo spazio in cui il codice smette di essere statico e inizia ad agire.
Nella sicurezza informatica, l'ambiente di esecuzione è importante perché i controlli e i rischi diventano concreti lì. Un input che su disco sembra innocuo può diventare pericoloso dopo essere stato decriptato, analizzato o eseguito all'interno di un ambiente di esecuzione fidato. Per questo l'injection dei prompt e attacchi simili prendono di mira agenti AI, browser e strumenti da terminale dopo che hanno accesso a file, comandi o segreti. I difensori riducono il rischio irrigidendo le autorizzazioni, isolando l'esecuzione, limitando l'accesso agli strumenti e trattando i contenuti esterni come non affidabili fino all'ultimo momento.