Un backend del modello è il modello AI o provider sottostante che esegue effettivamente un compito di generazione dopo che un utente invia un prompt, un'immagine o un altro input. In molti prodotti, l'app visibile è solo un front-end: invia richieste a uno o più backend, che possono essere ospitati internamente o da terze parti. Il backend determina le capacità del modello, il comportamento di sicurezza, la registrazione, la latenza e le regole di gestione dei dati.
Questo è importante nella sicurezza informatica perché l'interfaccia che un utente vede può nascondere una catena di servizio più lunga con diversi confini di fiducia. Un backend ostile o configurato in modo errato può esporre i prompt, conservare i caricamenti, indebolire la moderazione o produrre output che aggirano i controlli di policy previsti. I difensori verificano quindi quale backend è in uso, quali termini disciplinano il trattamento dei dati e se i provider di terze parti ricevono contenuti sensibili. Negli attacchi, gli attori minacciosi possono prendere di mira integrazioni backend deboli, chiavi API o logica di routing; nella difesa, i team controllano questi percorsi per ridurre le perdite e imporre provenienza, conservazione e controllo degli accessi.