Un'API ospitata è un'interfaccia accessibile tramite rete, fornita da un servizio remoto. Il software invia richieste - come prompt o dati - al fornitore, che le elabora usando un modello di IA e restituisce i risultati. A differenza di un modello installato localmente, il modello e la relativa infrastruttura sono gestiti al di fuori dell'organizzazione.
Le API ospitate sono rilevanti per la sicurezza perché i dati potrebbero uscire dai sistemi di un'organizzazione e l'uso del servizio può dipendere da fornitori esterni, versioni dei modelli e condizioni contrattuali. Durante gli attacchi, credenziali compromesse o chiavi API esposte possono consentire a una parte non autorizzata di utilizzare il servizio o accedere ai dati inviati. I responsabili della difesa dovrebbero inventariare le integrazioni API, limitare e ruotare le credenziali, monitorare le richieste, esaminare le condizioni di gestione dei dati e verificare quale modello o fornitore utilizza un prodotto. Per le restrizioni sugli acquisti, tracciare queste dipendenze aiuta a determinare se uno strumento di terze parti instrada le richieste verso un modello esterno vietato.