Limitare significa ridurre il ritmo, il volume o la portata delle azioni di un sistema di IA senza fermarlo completamente. In termini di sicurezza, la limitazione è un contenimento controllato: un agente può ancora essere eseguito, ma è limitato nel numero di chiamate agli strumenti che può effettuare, nella velocità con cui può agire o nelle azioni che gli è consentito compiere. Questo è diverso da uno spegnimento completo, che revoca l'accesso o disabilita del tutto l'esecuzione.
La limitazione è importante perché gli agenti di IA spesso operano tramite credenziali, API e strumenti di automazione. Se un agente si comporta in modo sospetto, i difensori possono ridurre la sua autonomia per rallentare l'accesso ai dati, bloccare le azioni ad alto rischio o contenere l'abuso preservando lo stato per le indagini. Anche gli attaccanti possono subire limitazioni dovute a limiti di frequenza, rilevamento delle anomalie o motori di policy che ne riducono la velocità e l'impatto. In pratica, la limitazione è utile quando i team di sicurezza hanno bisogno di una risposta parziale e reversibile che guadagni tempo senza provocare l'interruzione causata da un kill switch completo.