Un quasi incidente è un evento che avrebbe potuto causare danni, ma che è stato fermato prima che questi si verificassero, spesso grazie a un controllo di sicurezza o all'intervento umano. In ambito di cybersicurezza, gli esempi includono un trasferimento malevolo bloccato da una fase di approvazione o un tentativo di divulgazione di dati impedito da restrizioni di accesso.
I quasi incidenti sono importanti perché possono rivelare vulnerabilità prima che causino una violazione o un'interruzione operativa. Per i sistemi in grado di agire, come gli agenti di IA con accesso a strumenti o account, esaminare i tentativi bloccati aiuta a valutare le autorizzazioni, il monitoraggio e le misure di protezione. Un quasi incidente, di per sé, non dimostra che un sistema abbia avuto un malfunzionamento: i controlli efficaci potrebbero aver funzionato come previsto. Le organizzazioni dovrebbero registrare cosa è stato tentato, cosa lo ha impedito e quale sarebbe stato il potenziale impatto, quindi usare queste informazioni per migliorare le difese e valutare se sia necessario effettuare una segnalazione.