Un flusso di lavoro di produzione è un processo aziendale in esercizio in cui software, automazione o un sistema di IA influenzano decisioni, output o transazioni reali. A differenza di un ambiente di test o pilota, si trova nel percorso verso un'azione aziendale concreta: approvare un pagamento, instradare un ticket, aggiornare l'inventario o segnalare un caso. Nella sicurezza informatica, questo lo rende un bersaglio di alto valore perché modificare il flusso di lavoro può cambiare il risultato aziendale.
Gli aggressori possono tentare di abusare di un flusso di lavoro di produzione alterando i dati, inserendo input dannosi, dirottando gli account o manomettendo la logica che alimenta le decisioni. Nei sistemi di IA, l'iniezione di prompt, l'avvelenamento dei dati o la manipolazione del modello possono portare risultati errati all'uso operativo. I difensori riducono il rischio con controlli degli accessi, punti di approvazione, registrazione dei log, monitoraggio, gestione delle modifiche e piani di rollback. La domanda chiave è se il flusso di lavoro possa essere considerato affidabile quando denaro reale, utenti reali o operazioni reali dipendono da esso.