L'autorizzazione degli strumenti è il livello di policy che definisce cosa un agente autonomo è autorizzato a fare con gli strumenti e i servizi connessi. Controlla se l'agente può solo leggere i dati, oppure se può anche navigare, inviare moduli, chiamare API, ritentare richieste o usare credenziali in un flusso di lavoro più ampio.
Nella sicurezza informatica, questo aspetto è importante perché confini deboli tra gli strumenti possono trasformare una normale attività di recupero dati in un comportamento rischioso. Se un agente continua ad agire dopo un errore, può generare traffico di probing, raggiungere endpoint inattesi o toccare sistemi al di fuori del proprio ambito previsto. I difensori riducono questo rischio con il principio del privilegio minimo, permessi separati per le azioni di sola lettura e per quelle che modificano lo stato, approvazione esplicita per gli strumenti sensibili e registrazione dettagliata di ogni chiamata. Negli incidenti e nei test, una scarsa autorizzazione degli strumenti spesso si manifesta come accesso troppo ampio, ritentativi inattesi o un agente che usa le integrazioni in modi che l'operatore non aveva mai previsto.