La registrazione è la pratica di acquisire e conservare input, output e decisioni chiave in modo che possano essere rivisti in seguito. Nella sicurezza informatica, questo crea una traccia di audit: chi ha inserito quali dati, cosa ha restituito un sistema, quale approvazione è stata concessa e quando sono state apportate modifiche. Buoni registri aiutano le organizzazioni a dimostrare la conformità, ricostruire gli eventi dopo un incidente e identificare se un essere umano, uno strumento o un flusso di lavoro automatizzato ha influenzato una decisione.
Nelle attacchi reali, una scarsa registrazione rende più difficile individuare frodi, accessi non autorizzati o manipolazioni malevole dei prompt e dei dati. Nella difesa, i log dettagliati supportano la risposta agli incidenti mostrando come è stato attivato un allarme, se un modello ha prodotto un output non sicuro e dove potrebbero essere state esposte informazioni sensibili. Per i processi assistiti dall'IA, la registrazione è particolarmente importante perché output fluenti possono nascondere input errati o una revisione debole. Una registrazione affidabile trasforma una scatola nera in qualcosa che investigatori e auditor possono esaminare.


