L’autorizzazione dell’utente è il permesso esplicito concesso a un software per eseguire un’attività o un’azione specifica per conto di qualcuno. Definisce ciò che un’applicazione o un agente di intelligenza artificiale può fare e dovrebbe essere limitata alle azioni specifiche che l’utente intendeva autorizzare.
Nella sicurezza informatica, l’autorizzazione aiuta a impedire che un software usi in modo improprio l’account, la sessione o i dati di un utente. A un agente di navigazione potrebbe essere consentito cercare un prodotto, ma potrebbe comunque essere necessaria la conferma dell’utente prima di effettuare un ordine o modificare le impostazioni dell’account. Permessi circoscritti, registri delle attività e conferme per le azioni ad alto impatto riducono i danni nel caso in cui un agente venga tratto in inganno da contenuti web ostili o si comporti in modo imprevisto per altri motivi.