Il routing è la logica di controllo che invia un compito al modello o al flusso di lavoro più appropriato in base a costi, dimensione del contesto e complessità del compito. In un sistema di IA, una semplice richiesta di classificazione può andare a un modello piccolo ed economico, mentre una richiesta lunga, ambigua o ad alto impatto può essere instradata verso un modello più potente o a una revisione umana. Un buon routing aiuta i team di sicurezza a bilanciare accuratezza, latenza ed esposizione dei dati.
Nel cyber security, il routing è importante perché determina quali dati vede un modello e quali azioni può compiere. Un router debole può inviare inutilmente prompt sensibili a un modello esterno, oppure consentire a una richiesta a bassa fiducia di raggiungere uno strumento con troppi privilegi. Gli attaccanti possono tentare di manipolare il routing con prompt injection, input malformati o ambiguità che costringono a percorsi di fallback. I difensori riducono il rischio con regole deterministiche, soglie di confidenza, log di audit, connettori con privilegio minimo ed escalation verso esseri umani per i casi incerti.