Il consenso verificabile è un'autorizzazione chiara che può essere verificata, applicata e limitata a un'azione o transazione specifica. Nella sicurezza informatica, significa che un sistema può dimostrare che un utente ha approvato una particolare operazione, come un pagamento, una fase di condivisione dei dati o un comando con privilegi elevati, invece di fare affidamento su un'approvazione vaga o una tantum.
Questo è importante perché i sistemi automatizzati possono agire più velocemente di quanto gli esseri umani possano valutarli. Se il consenso non è esplicito e tracciabile, gli aggressori possono sfruttare autorizzazioni troppo ampie, indurre un assistente a superare i limiti o contestare in seguito se un'azione era autorizzata. Progettazioni solide usano un'autenticazione aggiuntiva per le azioni rischiose, ambiti ristretti, autorizzazioni revocabili e registri che documentano chi ha approvato cosa e quando. Nel commercio agentico e in altri flussi di lavoro delegati, il consenso verificabile aiuta a mantenere l'automazione responsabile e limita i danni derivanti da abuso, spoofing o prompt injection.