Un livello proxy è un'infrastruttura che si colloca tra i client e i servizi esterni, inoltrando le richieste per loro conto. Può essere un reverse proxy davanti a un servizio, un forward proxy per il traffico in uscita, oppure un proxy di pacchetti e artefatti che inoltra i download software. Poiché molti sistemi vi si affidano per impostazione predefinita, spesso diventa un collo di bottiglia di rete per autenticazione, registrazione, filtraggio e applicazione delle policy.
In sicurezza informatica, questa fiducia rende i livelli proxy obiettivi di grande valore. Se un attaccante riesce ad abusarne, aggirarlo o comprometterlo, può intercettare il traffico, rubare credenziali, iniettare risposte malevole o raggiungere servizi che avrebbero dovuto essere isolati. I difensori usano i proxy per centralizzare il controllo, ma hanno anche bisogno di una segmentazione forte, regole di egress rigorose, autenticazione reciproca e monitoraggio dettagliato. Negli ambienti di AI e automazione, un livello proxy è particolarmente sensibile perché i sistemi che utilizzano strumenti possono generare grandi numeri di richieste che sembrano legittime, a meno che non siano strettamente vincolate.


