L'autorizzazione agli strumenti è il livello di accesso che un agente AI ha a API, file, database, endpoint di rete o altri servizi esterni. A differenza di un semplice chatbot, a un agente può essere consentito leggere, scrivere, inviare richieste o eseguire azioni tramite strumenti. Queste autorizzazioni determinano cosa l'agente può effettivamente fare se viene sollecitato, configurato in modo errato o manipolato da un attaccante.
Nella sicurezza informatica, l'autorizzazione agli strumenti è importante perché un accesso eccessivo può trasformare un errore del modello in un incidente reale. Se un agente dispone di credenziali estese o di accesso in uscita senza restrizioni, un prompt malevolo può attivare l'esposizione di dati, modifiche indesiderate ai file o richieste verso sistemi in produzione. I difensori riducono questo rischio applicando il principio del privilegio minimo, separando gli account di test e di produzione, limitando l'ambito dei token, registrando ogni chiamata agli strumenti e riesaminando le autorizzazioni ogni volta che le integrazioni cambiano. Una solida progettazione dell'autorizzazione agli strumenti aiuta a mantenere utili i sistemi agentici senza lasciare che decisioni simulate diventino azioni nel mondo reale.