Un interruttore di arresto in esecuzione è un controllo che può terminare immediatamente una sessione di un agente IA, manualmente oppure automaticamente quando viene attivata una policy. Funziona come un arresto di emergenza per software agentico che può essere collegato a file, API, servizi cloud o strumenti interni.
Nella sicurezza informatica, questo è importante perché gli agenti IA possono prendere decisioni ed eseguire azioni più rapidamente di quanto un essere umano possa reagire. Se un agente si comporta in modo inatteso, supera i propri privilegi o inizia a interagire con sistemi sensibili, un interruttore di arresto può ridurre il tempo di permanenza e limitare il raggio d'impatto. In pratica, i difensori lo usano insieme a controlli di identità, registrazione e flussi di approvazione, così possono individuare un agente, monitorarne il comportamento e arrestarlo se viola la policy. Anche gli aggressori possono cercare di evitare o disabilitare questi controlli, motivo per cui l'interruttore deve essere applicato tramite un piano di controllo affidabile e non solo all'interno dell'agente.