La modalità di autorizzazione è l'impostazione di controllo che decide quando uno strumento di IA deve chiedere a una persona prima di poter agire. In uno strumento di codifica agentica, regola azioni come la modifica di file, l'esecuzione di comandi o l'accesso a risorse sensibili. Una modalità più restrittiva impone più approvazioni; una modalità più permissiva consente allo strumento di procedere dopo controlli automatici.
Questo è importante perché la modalità di autorizzazione definisce parte del confine di fiducia. In termini di sicurezza, aiuta a prevenire comandi distruttivi, accessi non intenzionali ai dati e abusi dello strumento tramite prompt injection o output errati del modello. Se la modalità è troppo permissiva, un attaccante può riuscire a indirizzare il sistema verso azioni non sicure. Se è troppo restrittiva, gli utenti potrebbero ignorare i prompt e approvare comportamenti rischiosi senza revisione.
Chi difende dovrebbe considerare la modalità di autorizzazione come un controllo di policy, non come un'impostazione di comodità. Esaminare i valori predefiniti, scegliere impostazioni più restrittive per i progetti ad alto rischio e richiedere un'approvazione esplicita per le azioni che modificano codice, segreti o infrastruttura.