Un confine dell'operatore fidato è un'ipotesi di sicurezza secondo cui un operatore noto controlla un sistema, uno strumento o una sessione di automazione. Funziona quando l'ambiente è privato e l'operatore è autorizzato, ma crolla se lo stesso agente, account o interfaccia è esposto ad altri utenti o a un attaccante.
Questo è importante nella sicurezza informatica perché molti controlli dipendono da chi è autorizzato ad attivare le azioni. Se il confine è troppo ampio, un agente IA abilitato da uno strumento o un flusso di lavoro amministrativo può eseguire passaggi sensibili per la persona sbagliata, riutilizzare sessioni privilegiate o agire su input malevoli. Negli attacchi reali, confini deboli possono trasformare normali vulnerabilità web, sessioni rubate o prompt injection in accessi non autorizzati. I difensori riducono il rischio isolando gli operatori, limitando l'ambito delle credenziali, richiedendo approvazione per le azioni sensibili e registrando ogni utilizzo degli strumenti.