La segmentazione degli ambienti è la pratica di separare i sistemi di sviluppo, test, staging e produzione in modo che accessi, dati e credenziali non fluiscano liberamente tra di essi. Ogni ambiente dovrebbe avere i propri percorsi di rete, identità, segreti e regole di approvazione. L'obiettivo è impedire che un errore o una compromissione in un punto raggiunga sistemi live sensibili.
Nella sicurezza informatica, la segmentazione riduce il raggio di esplosione. Se un sandbox, un job di valutazione o uno strumento interno dispone di privilegi eccessivi, un aggressore o un carico di lavoro con bug può spostarsi lateralmente in produzione, esfiltrare dati o attivare modifiche che erano destinate solo ai test. Una segmentazione forte è particolarmente importante per i sistemi di IA con accesso agli strumenti, perché un modello può chiamare API, leggere file o eseguire comandi tramite connettori. I difensori usano account separati, regole firewall restrittive, endpoint in allowlist e registrazione dei log per far rispettare i confini. Una buona segmentazione trasforma il controllo degli accessi in un controllo architetturale, non solo in una politica.