L'accesso solo API è un modello di distribuzione in cui un sistema di IA viene esposto tramite un'interfaccia controllata, come un servizio web o un'interfaccia di programmazione delle applicazioni, invece di distribuire i pesi del modello sottostante, il codice o i dati di addestramento. Gli utenti possono inviare prompt e ricevere output, ma non possono ispezionare i parametri interni, modificare i filtri di sicurezza o eseguire il modello in modo indipendente.
Questo è importante nella sicurezza informatica perché cambia l'equilibrio tra comodità, controllo e fiducia. Chi difende può preferire l'accesso solo API per limitare il furto del modello, ridurre le modifiche non autorizzate e mantenere centralizzato il monitoraggio degli abusi. Chi attacca può prendere di mira l'API stessa con prompt injection, elusione dei limiti di velocità, abuso degli account o tentativi di esfiltrazione dei dati, anche quando il modello rimane chiuso. Il compromesso è che i team esterni non possono verificare completamente le affermazioni sulla sicurezza, testare dall'inizio alla fine i casi limite o controllare come si comporta il sistema sotto চাপ. In pratica, l'accesso solo API è utile per una distribuzione gestita, ma non è la stessa cosa di un accesso aperto o ispezionabile.