Una LLM Suite è una piattaforma interna di IA generativa progettata per i dipendenti all'interno di un ambiente aziendale controllato. A differenza di un chatbot pubblico, di solito si colloca dietro i controlli di identità aziendali, gli accessi basati sui ruoli, la registrazione delle attività e i confini dei dati, così da poter essere usata con documenti interni, flussi di lavoro o basi di conoscenza senza esporre tutto a tutti.
Nella sicurezza informatica, questo controllo è importante perché l'IA aziendale può gestire prompt sensibili e può attivare azioni a valle. I difensori usano una LLM Suite per ridurre la superficie di attacco rispetto agli strumenti aperti, ma devono comunque proteggere gli input dei prompt, i contenuti recuperati e i sistemi connessi. Gli attacchi reali possono coinvolgere il prompt injection, in cui testo malevolo cerca di sovrascrivere le istruzioni, oppure la fuga di dati tramite accessi mal definiti. Tra le difese reali ci sono il principio del privilegio minimo, i log di audit, il filtraggio dei contenuti, gli strumenti in sandbox e i passaggi di approvazione per le azioni ad alto impatto. In breve, una LLM Suite è più sicura di un'implementazione di IA non controllata, ma solo se viene trattata come un sistema governato, non semplicemente come un'interfaccia di chat.