Dizionario AI › Fondamenti AI

Principio del Privilegio Minimo (AI)

Least Privilege (AI)

Il principio del privilegio minimo applicato all'AI stabilisce che un agente o un'applicazione basata su un modello linguistico dovrebbe avere accesso solo alle risorse, ai dati e agli strumenti strettamente necessari per svolgere il compito assegnato, e nient'altro. Non è una tecnica di sicurezza specifica del modello, ma un criterio architetturale per progettare il sistema che lo circonda.

Definizione

Come funziona

In pratica applicare il privilegio minimo significa dare a un agente AI permessi granulari e specifici anziché credenziali generiche: un assistente che deve leggere il calendario non dovrebbe poter cancellare eventi; un bot che genera report da un database dovrebbe avere accesso in sola lettura, non in scrittura; un agente che naviga il web per una ricerca non dovrebbe avere le stesse credenziali che gli permetterebbero di effettuare pagamenti. Il principio si applica sia ai permessi diretti dell'agente sia agli strumenti che gli vengono esposti tramite function calling.

Applicazioni

È una delle difese più efficaci contro le conseguenze di un attacco riuscito, come una prompt injection: se un aggressore riesce a manipolare l'agente ma l'agente ha solo permessi minimi, il danno potenziale resta contenuto anche quando la manipolazione ha successo. Diventa sempre più centrale con la diffusione di agenti AI capaci di compiere azioni autonome multi-step, dove ogni permesso concesso in eccesso è una superficie di attacco aggiuntiva.

Storia ed etimologia

Il principio del privilegio minimo nasce nella sicurezza informatica classica, formulato esplicitamente già negli anni '70 per la progettazione di sistemi operativi sicuri; è stato riportato al centro del dibattito con la diffusione degli agenti AI autonomi a partire dal 2023, quando concedere loro accesso a strumenti reali è diventato pratica comune.

Termini correlati

• Agente AI (AI Agent)
• Uso di Strumenti
• Kill Switch AI
• Prompt Injection Indiretta
• Guardrail runtime

Altri termini in Fondamenti AI

• LLM (Large Language Model)
• Token
• Context Window
• Temperature
• Allucinazione (AI Hallucination)
• Fine-tuning
• RAG (Retrieval Augmented Generation)
• Embedding

Mettilo alla prova

• Scenario reale: applica questo concetto con un verdetto AI immediato.
• Palestra quotidiana: brevi esercizi per allenare i concetti del dizionario.
• Gioco Playoff: sfida altri giocatori, a eliminazione diretta.

📱 Scarica l'app Android (beta) iOS in arrivo

Dì quello che intendi. Ottieni quello che ti serve.

Grace Certified, la coach AI che allena e certifica il tuo prompt engineering, di Agora Intelligence.