La riduzione dei privilegi significa concedere a utenti, servizi e strumenti solo l'accesso necessario per svolgere un compito specifico. È un principio di sicurezza fondamentale perché ogni autorizzazione aggiuntiva diventa ulteriore potenziale di danno se un account, uno script, una chiave API o un assistente AI viene compromesso.
Negli attacchi reali, la riduzione dei privilegi limita il raggio d'azione. Un account di help desk rubato non dovrebbe poter disabilitare la registrazione degli eventi, accedere ai segreti di produzione o creare nuovi amministratori. Uno strumento di automazione compromesso non dovrebbe poter muoversi liberamente tra i sistemi. I difensori applicano questo principio tramite il privilegio minimo, il controllo degli accessi basato sui ruoli, account amministrativi separati, l'elevazione just-in-time e autorizzazioni rigide sui flussi di lavoro cloud e AI. In ambienti in rapida evoluzione, soprattutto dove gli strumenti AI possono agire su codice o infrastruttura, ridurre i privilegi aiuta a contenere gli abusi prima che si diffondano.