Foundry Local è il livello di distribuzione AI locale di Microsoft per eseguire l'inferenza dei modelli su infrastrutture controllate dal cliente anziché solo nei servizi cloud gestiti da Microsoft. È progettato per ambienti on-premises, edge o comunque controllati, in cui le organizzazioni vogliono che il modello resti più vicino ai propri sistemi, ai propri dati e alle proprie policy.
Nel campo della sicurezza informatica, questo è importante perché l'AI locale cambia il perimetro di fiducia. Può ridurre l'esposizione di prompt e output sensibili a servizi esterni, ma amplia anche gli asset che i difensori devono proteggere: file dei modelli, endpoint API, canali di aggiornamento, controlli di identità, log e la stessa piattaforma host. Gli aggressori possono prendere di mira questi livelli per rubare modelli, compromettere gli output o abusare dei servizi di inferenza locali per ottenere accesso ai dati. I difensori lo usano per supportare la residenza dei dati, il funzionamento offline e una governance più rigorosa, ma devono comunque occuparsi di patching, monitoraggio, gestione dei certificati e controllo degli accessi.