La modalità YOLO è una configurazione rischiosa per un agente AI o uno strumento di automazione che salta le richieste di conferma prima di eseguire azioni ad alto impatto. Invece di fermarsi per l'approvazione umana, il sistema procede immediatamente, e ciò può includere l'esecuzione di comandi, la modifica delle impostazioni o l'uso di strumenti connessi.
Nella sicurezza informatica, questo è importante perché i gate di approvazione sono un controllo chiave sul software agentico. Quando vengono rimossi, un attaccante può abusare del prompt injection, di istruzioni malevole o di flussi di lavoro compromessi per far agire l'agente alla velocità della macchina e con ampi permessi. I difensori riducono il rischio mantenendo l'approvazione abilitata per le azioni sensibili, limitando l'accesso agli strumenti, usando il sandboxing e applicando il principio del privilegio minimo, così che un agente non possa facilmente trasformare una cattiva istruzione in un danno reale.