L'attribuzione dell'azione è il processo di decidere chi è legalmente o operativamente responsabile di qualcosa fatto da un sistema. Nella cybersecurity, questo è importante ogni volta che il software agisce per conto di una persona, di un'organizzazione o di un altro sistema. La domanda non è se il software avesse intenzione; è se l'azione fosse autorizzata, entro i limiti previsti e riconducibile al giusto principale.
Questo concetto emerge negli agenti AI, nelle piattaforme di automazione, nelle integrazioni API e nelle credenziali delegate. Se un agente accetta termini, invia dati o avvia un pagamento, i difensori devono sapere se quell'azione vincola l'utente o se deve essere considerata un abuso. Controlli efficaci includono il minimo privilegio, flussi di approvazione, registri di audit firmati e percorsi chiari di revoca. Negli attacchi, gli avversari spesso sfruttano un'attribuzione debole abusando di account condivisi, token rubati o automazione troppo estesa, in modo che azioni dannose appaiano legittime.