Le vulnerabilità nascoste sono difetti di sicurezza che non sono evidenti in una scansione rapida, in una revisione tramite checklist o in un test automatizzato di base. Spesso si annidano nella logica di business, in casi limite, in permessi concatenati, in integrazioni mal configurate o nei flussi di lavoro dell'IA, dove il comportamento rischioso emerge solo con input o condizioni specifiche.
Sono importanti perché gli aggressori cercano attivamente ciò che le difese superficiali non rilevano. Un sistema può superare le scansioni standard e tuttavia esporre una gestione debole dei prompt, un'esecuzione non sicura degli strumenti, assunzioni fragili tra servizi o un percorso di errore che rilascia dati. Nelle valutazioni reali, le vulnerabilità nascoste vengono di solito individuate tramite analisi manuale, modellazione delle minacce e verifica accurata di come interagiscono i componenti. Per chi difende, la lezione è testare oltre le firme e i risultati statici: esercitare stati insoliti, rivedere i confini di fiducia e verificare come si comportano agenti IA, API e flussi di lavoro umani quando vengono spinti fuori dallo сценарио.