L'approvazione human-in-the-loop è un controllo che richiede a una persona di esaminare e confermare un'azione sensibile prima che un sistema di IA, uno script o uno strumento operatore possa eseguirla. L'obiettivo è semplice: impedire all'automazione di prendere decisioni irreversibili da sola. Nel lavoro di sicurezza, viene spesso usata per azioni come l'invio di dati all'esterno, l'eliminazione di risorse, la modifica delle autorizzazioni, l'esecuzione di comandi privilegiati o l'accesso ai sistemi di produzione.
Questo è importante perché gli agenti IA possono agire rapidamente e concatenare molti passaggi, rendendo errori o abusi più dannosi. Un punto di approvazione umano aggiunge un controllo finale su intenzione, ambito e sicurezza, aiutando a bloccare il prompt injection, autorizzazioni troppo ampie e sistemi di test configurati male prima che causino danni reali. Nelle difese, viene associato al principio del privilegio minimo, alla registrazione dei log e ai controlli di egress, così che le azioni ad alto impatto richiedano una revisione esplicita invece di un'esecuzione silenziosa.