タスクを実行するために必要な最小限の権限のみをシステムまたはエージェントに付与するセキュリティ原則。
実践的な実験により、AIエージェントの権限をタスクに応じて制限すると、タスク完了に実質的な影響を与えずに被害の範囲を縮小できることが示された。一方、固定された権限ロールは、ある場面では広すぎ、別の場面では不足するため、機能しない可能性がある。モデルや指示が変わっても、最小権限の原則が最も安定した防御線であり続ける。