Un connettore API è un collegamento software che consente a un sistema di chiamare un altro servizio, inviare richieste e ricevere dati automaticamente. In pratica, è il ponte tra un'applicazione e uno strumento esterno, un database, un modello o una piattaforma SaaS. I connettori sono comuni nei prodotti AI-native perché consentono al prodotto di recuperare record, attivare flussi di lavoro o trasferire attività senza intervento umano.
Dal punto di vista della sicurezza, i connettori API sono importanti perché estendono la fiducia oltre i confini del sistema. Se un connettore dispone di autorizzazioni eccessive, è autenticato in modo inadeguato o non viene convalidato, un attaccante può abusarne per leggere dati, modificare impostazioni o attivare azioni attraverso il servizio connesso. Nei sistemi di IA, un prompt malevolo o un output compromesso può anche indurre il connettore a chiamare l'API sbagliata o a spostare informazioni sensibili. I difensori limitano le autorizzazioni del connettore, verificano input e output, utilizzano un'autenticazione forte e monitorano ogni chiamata automatizzata per individuare comportamenti anomali.