L'instradamento delle richieste è un meccanismo di policy che invia un prompt, un task o una chiamata API a un modello, sistema o percorso di workflow diverso in base a regole come sensibilità, ruolo dell'utente, tipo di contenuto o punteggio di rischio. In pratica, una richiesta normale potrebbe andare a un modello generico, mentre una richiesta sensibile viene reindirizzata a un sistema più rigoroso con maggiore registrazione, verifica o revisione umana.
Nella sicurezza informatica, l'instradamento delle richieste è importante perché aiuta a controllare ciò che un agente AI è autorizzato a fare. Può tenere i task ad alto rischio lontani dai percorsi di uso generale, ridurre l'esposizione dei segreti e separare l'analisi difensiva dalle azioni che toccano file, strumenti o reti. Gli aggressori possono provare a influenzare l'instradamento mascherando richieste malevole come innocue, mentre i difensori usano l'instradamento per contenere il raggio d'azione, applicare policy e adottare salvaguardie più forti per i workflow sospetti. Un instradamento corretto è uno dei controlli fondamentali che trasforma l'AI da assistente a finalità aperta in una componente di sicurezza governata.