I controlli indipendenti sono misure di sicurezza che operano al di fuori del modello di IA stesso. Invece di fidarsi del fatto che il modello si “comporti” correttamente, i difensori aggiungono verifiche separate come registrazione, applicazione delle policy, sandboxing, limiti di accesso e revisione umana. Questi controlli sono indipendenti perché possono bloccare o rilevare azioni rischiose anche se il modello prende una decisione sbagliata.
Sono importanti perché l'IA agentica può usare strumenti, seguire obiettivi e prendere iniziative. In questo contesto, un prompt non è un vero confine di sicurezza. I controlli indipendenti riducono i danni derivanti da prompt injection, abuso dei privilegi e azioni non sicure in sistemi come repository di codice, account o flussi di lavoro della supply chain. In pratica, i difensori li usano per limitare ciò a cui un agente può accedere, registrare ciò che ha cercato di fare e richiedere approvazione per le fasi sensibili.