Un model router è un livello di piattaforma che invia ogni richiesta di IA a uno di diversi modelli in base a costo, latenza, accuratezza o policy. Invece di codificare in modo rigido un unico provider, i team possono instradare le attività semplici verso modelli più economici, le attività sensibili verso modelli approvati e le attività di alto valore verso quelli più potenti. Questo è importante nella cybersecurity perché il router diventa un punto di controllo per stabilire dove vanno i dati, quale modello li vede e quali output sono autorizzati a tornare.
Nelle minacce reali, un router compromesso o configurato in modo errato può esporre i prompt, instradare dati regolamentati verso un modello non autorizzato o consentire agli attaccanti di deviare il traffico verso difese più deboli. Anche il prompt injection può tentare di manipolare le regole di routing o eludere i controlli di policy. I difensori usano allowlist, policy per singola attività, log di audit, redazione dei segreti e fallback che falliscono in modo chiuso quando una richiesta è ambigua. Negli stack di IA sicuri, il router non è solo uno strumento di riduzione dei costi; fa parte del perimetro di fiducia.