L'accesso all'IA è il livello di autorizzazione o di disponibilità concesso a un'organizzazione che utilizza un sistema di IA. Può variare da un accesso pubblico con funzionalità estese a un accesso rigorosamente controllato, limitato a utenti, attività o ambienti specifici. In ambito di cybersecurity, l'accesso non è solo un'impostazione dell'account; è una parte fondamentale di quanto rischioso diventa uno strumento di IA.
Controlli di accesso robusti aiutano a prevenire un uso improprio di capacità a duplice uso come ricognizione, assistenza al phishing, generazione di codice o analisi delle vulnerabilità. Gli difensori spesso limitano chi può interrogare il modello, quali dati può vedere, quali prompt sono consentiti e se gli output debbano essere revisionati da un essere umano. Gli attaccanti possono cercare di aggirare questi limiti rubando credenziali, abusando di account condivisi o sfruttando integrazioni progettate male. Per questo motivo, l'accesso all'IA è strettamente legato a identità, autorizzazione, auditing e progettazione dei flussi di lavoro.