I segnali derivati sono indicatori non grezzi prodotti a partire dai dati, come output di classificatori, punteggi di confidenza, etichette di rischio, aggregati o metadati. Invece di archiviare il testo completo della conversazione o i payload, un sistema può conservare questi sottoprodotti più piccoli per supportare il monitoraggio, la moderazione o il rilevamento di anomalie.
Nella sicurezza informatica, i segnali derivati sono importanti perché possono preservare utili capacità difensive riducendo al tempo stesso l'esposizione a contenuti sensibili. Una piattaforma può usarli per individuare abusi ripetuti, tentativi di prompt injection, elusione delle policy o uso improprio coordinato tra sessioni. I difensori utilizzano anche segnali derivati nei sistemi SIEM e nelle pipeline di rilevamento, dove punteggi e metadati degli eventi aiutano a correlare l'attività senza conservare ogni messaggio originale. Il limite è che i segnali derivati sono comunque dati rilevanti per la sicurezza: se sono troppo dettagliati, possono rivelare il comportamento degli utenti o diventare un nuovo rischio di conservazione. Progetti ben fatti quindi minimizzano ciò che viene archiviato, documentano il significato di ciascun segnale e collegano la conservazione a una policy chiara.