Un modello proprietario è un modello di IA controllato da un fornitore e in genere distribuito tramite un servizio gestito o un'API. Gli utenti non ottengono i pesi completi del modello né il controllo diretto del runtime, il che significa che il fornitore decide come il modello viene ospitato, aggiornato, limitato nel tasso di richieste e monitorato.
Nella sicurezza informatica, questo è importante perché un modello gestito dal fornitore può ridurre il carico operativo, ma concentra anche la fiducia. I team di sicurezza devono considerare la gestione dei dati, la conservazione, la registrazione, il controllo degli accessi e se i prompt o gli output possano essere esposti a terze parti. I modelli proprietari compaiono in implementazioni reali in cui le organizzazioni desiderano prestazioni elevate senza gestire l'infrastruttura, ma necessitano comunque di test per il prompt injection, l'uso non sicuro degli strumenti e le lacune di governance. Un punteggio più alto nei benchmark non garantisce un'implementazione più sicura o più adatta.