La capacità governata è un'infrastruttura IA monitorata, gestita tramite policy e operata come un servizio di produzione. Include il livello di serving per l'inferenza, dove i modelli vengono caricati, le richieste vengono instradate e l'utilizzo viene misurato tra pool o tenant. In pratica, capacità governata significa che i team possono vedere utilizzo, latenza, throughput, costi e telemetria di integrità, e poi applicare regole per scalabilità, isolamento e accesso.
Questo è importante nella sicurezza informatica perché un servizio IA non gestito può diventare un bersaglio di abuso anche senza una violazione classica. Gli aggressori o gli insider possono inondare gli endpoint di inferenza, far aumentare i costi di token o di calcolo, esaurire la capacità condivisa o usare routing e autorizzazioni deboli per raggiungere modelli a cui non dovrebbero accedere. I difensori usano la governance per imporre autenticazione, quote, isolamento dei carichi di lavoro, log di audit e routing basato su policy. Quando la capacità è governata, le organizzazioni possono mantenere i servizi IA affidabili, tracciabili e più difficili da usare impropriamente.