La Verifica dell'esecuzione è un approccio di sicurezza per i sistemi autonomi che registra ciò che è realmente stato eseguito, non solo ciò che è stato richiesto. Mira a creare una cronologia di esecuzione verificabile per le azioni degli agenti, come chiamate API, modifiche ai file, invii di job e altri usi di strumenti. In pratica, può basarsi su log firmati, record concatenati o altre prove a prova di manomissione, così che i difensori possano ricostruire dopo il fatto la sequenza delle azioni.
Questo è importante perché, una volta che il software può agire autonomamente, il rischio principale non è più solo un output errato, ma un'azione non sicura. La Verifica dell'esecuzione può supportare la risposta agli incidenti, la conformità e gli audit mostrando la provenienza delle azioni e aiutando a rilevare manomissioni, replay o uso non autorizzato degli strumenti. È utile in difesa, ma non sostituisce il principio del privilegio minimo, i flussi di approvazione, il sandboxing o una solida gestione delle chiavi. Se il percorso di verifica è debole, gli attaccanti possono comunque alterare i record o abusare dell'agente prima che il log venga controllato.