Un runtime control plane è il livello di policy e supervisione che governa un sistema mentre è attivamente in esecuzione. Decide quali azioni sono consentite, applica regole di autorizzazione e utilizzo e registra le attività per una revisione successiva. A differenza della sicurezza in fase di progettazione, che si concentra su come un sistema viene costruito, un runtime control plane osserva ciò che il sistema fa realmente in produzione.
Nella sicurezza informatica, questo è importante perché molti attacchi riescono solo dopo che un workload fidato inizia ad agire con credenziali reali. Un runtime control plane può ridurre questo rischio applicando il principio del privilegio minimo, controllando ogni richiesta rispetto alla policy, limitando la spesa o l'uso delle risorse e creando log di audit che mostrano chi ha fatto cosa e quando. È particolarmente importante per gli agenti AI, dove strumenti, origini dei dati e permessi possono moltiplicarsi rapidamente. I difensori usano questi controlli per individuare comportamenti anomali, bloccare azioni non sicure e preservare la visibilità quando i sistemi automatizzati iniziano a operare in autonomia.