L'IA agnostica rispetto al modello è un'architettura applicativa disaccoppiata da un singolo modello di base o fornitore. Invece di codificare in modo rigido le chiamate a un solo modello, l'app utilizza un livello di routing o di astrazione che può inviare richieste a diversi modelli approvati in base a attività, costo, latenza, policy o disponibilità.
Questo è importante nella sicurezza informatica perché riduce il lock-in verso un fornitore e rende i sistemi di IA più facili da governare. Se un provider modifica i propri termini, peggiora la qualità o introduce un problema di sicurezza, i difensori possono sostituire i modelli senza riscrivere l'intera applicazione. Lo stesso design supporta anche controlli come il tracciamento delle versioni, la registrazione dei log, i test canary, il rollback e l'approvazione umana per i flussi di lavoro sensibili. Negli attacchi reali, la più ampia superficie multi-modello può creare nuovi rischi: prompt injection, sostituzione non sicura del modello, uso improprio degli strumenti e fuga di dati possono interessare ogni provider integrato a meno che l'applicazione delle policy non sia centralizzata. Un buon design agnostico rispetto al modello migliora la resilienza, ma solo se affiancato da monitoraggio e controlli di accesso rigorosi.