Privilege sprawl è l'accumulo graduale di accessi oltre ciò di cui un'applicazione, un servizio o un agente AI ha realmente bisogno. Si verifica quando le autorizzazioni vengono aggiunte nel tempo per comodità, risoluzione dei problemi o nuove funzionalità, ma non vengono mai completamente rimosse. Il risultato è un'identità che può raggiungere più sistemi, dati o azioni di quanto previsto.
Nel campo della sicurezza informatica, il privilege sprawl è importante perché un accesso eccessivo aumenta il raggio di esplosione. Se un agente con credenziali ampie viene compromesso, copiato o configurato in modo errato, un attaccante può riutilizzare tale accesso per muoversi lateralmente, leggere dati sensibili o attivare azioni distruttive. I difensori riducono il privilege sprawl usando il principio del privilegio minimo, token a breve durata e con ambito limitato, identità di servizio separate e revisioni periodiche delle autorizzazioni. Nei moderni sistemi di identità, ciò significa anche classificare rigorosamente i carichi di lavoro e revocare le autorizzazioni non appena non sono più necessarie.