Un pattern di attacco a late binding si verifica quando un sistema tratta un nome generato o suggerito come se fosse sicuro, ma lo verifica o lo risolve solo in un secondo momento. Quel ritardo crea una finestra in cui un attaccante può influenzare a cosa punta il nome, oppure intercettare la richiesta prima che avvenga la verifica.
Questo è importante nella sicurezza informatica perché la fiducia viene concessa nel momento sbagliato. Nei flussi di lavoro assistiti dall'IA, un modello può inventare il nome di un pacchetto, di un repository o di un dominio; se un installatore, un risolutore o una pipeline di automazione accetta quel nome prima della validazione, il sistema può scaricare codice malevolo o contattare una risorsa controllata dall'attaccante. Le difese includono la verifica prima del recupero, gli allowlist, origini di dipendenze curate e la revisione umana prima di qualsiasi fase di download, clonazione o installazione. La regola fondamentale è semplice: non consentire che nomi non attendibili diventino azioni reali senza controllo delle policy.