Una piattaforma di orchestrazione è un software che coordina flussi di lavoro, strumenti e servizi in un unico processo gestito. Nella sicurezza informatica, spesso si colloca al di sopra dei singoli componenti e decide cosa viene eseguito, in quale ordine e con quali autorizzazioni. Nei sistemi di IA, ciò può includere prompt, agenti, API, database e integrazioni esterne.
Questo è importante perché il livello di orchestrazione può diventare un obiettivo di alto valore. Se un attaccante lo compromette, può ottenere accesso alla logica del flusso di lavoro, ai segreti o ai servizi connessi, invece che a un singolo schermo dell'applicazione. I difensori trattano queste piattaforme come infrastruttura del piano di controllo: limitano l'accesso, richiedono un'autenticazione forte, censiscono le distribuzioni e applicano rapidamente le patch. Le revisioni di sicurezza si concentrano anche sugli endpoint esposti, sulle credenziali archiviate e sul fatto che le istanze di test o di staging siano raggiungibili da reti non attendibili.