L'autorizzazione a valle è l'insieme dei controlli di autorizzazione applicati dal sistema che riceve una richiesta, come un'API, un database, un repository o una console di amministrazione. In un flusso di lavoro AI, il modello può proporre o attivare un'azione, ma il servizio a valle decide se quell'azione è consentita. Questo è diverso dai filtri di sicurezza del modello, che giudicano solo l'output prima che venga inviato.
È importante perché i sistemi agentici spesso agiscono tramite strumenti e credenziali. Se l'autorizzazione a valle è debole, un modello o un attaccante possono trasformare un semplice prompt o una chiamata a uno strumento in un vero evento di scrittura, cancellazione o esfiltrazione. Difese efficaci usano il principio del privilegio minimo, token con ambito limitato, controlli di ruolo, passaggi di approvazione per azioni ad alto impatto e log dettagliati così che ogni azione possa essere tracciata. In pratica, l'autorizzazione a valle è ciò che limita il raggio d'azione quando un agente AI si comporta in modo anomalo, viene ingannato da un prompt injection o ottiene accesso a uno strumento che non dovrebbe controllare.