Un model turn è un singolo passaggio di elaborazione in cui un modello di AI genera testo, dati strutturati o una richiesta di strumento. In un agente, è il momento in cui il runtime chiede al modello cosa fare dopo e riceve una risposta che può essere ispezionata prima che avvenga qualsiasi azione.
Nella sicurezza informatica, i model turn sono importanti perché spesso sono il punto in cui i prompt vengono controllati, le policy vengono applicate e l'uso non sicuro degli strumenti viene bloccato. Se un attaccante riesce a far eseguire uno strumento senza un model turn, le difese a livello di modello come i system prompt, i filtri di contenuto e le protezioni di risposta potrebbero non essere mai consultate. Questo sposta il rischio dall'abuso dei prompt a un fallimento dell'autorizzazione nel livello di orchestrazione. I difensori dovrebbero quindi trattare il dispatch degli strumenti come un passaggio privilegiato, con validazione, allowlist e controlli di approvazione imposti nel codice prima che si verifichi qualsiasi effetto esterno.