L'affaticamento da prompt è l'abitudine di cliccare attraverso richieste di approvazione ripetute senza esaminarne con attenzione ciascuna. Negli strumenti di sicurezza, questo può accadere quando agli utenti viene chiesto troppo spesso di confermare comandi, modifiche ai file, richieste di accesso o altre azioni, e i prompt iniziano a sembrare una routine.
È importante perché gli attaccanti possono sfruttare questa erosione della fiducia. Se un comando malevolo è nascosto tra molti altri normali, un utente stanco potrebbe approvarlo automaticamente. Lo stesso rischio si presenta negli strumenti di coding agentico, dove prompt frequenti per l'autorizzazione possono portare gli sviluppatori ad accettare azioni insicure che modificano il codice, eseguono comandi shell o espongono segreti. I difensori riducono l'affaticamento da prompt limitando i prompt non necessari, raggruppando le azioni simili, usando etichette di rischio chiare e riservando l'approvazione manuale alle operazioni a rischio più elevato. Una buona progettazione delle policy dovrebbe ridurre l'attrito senza addestrare gli utenti a ignorare i segnali di avvertimento.