Un elenco stealth è una voce di prodotto, servizio o modello sufficientemente pubblica da poter essere utilizzata, ma che non rivela chiaramente chi l'ha costruita, la gestisce o ne garantisce l'affidabilità. Nella sicurezza dell'IA, questa mancanza di provenienza rende l'elenco difficile da considerare affidabile perché gli utenti non possono verificare rapidamente proprietà, policy, gestione dei dati o stato della revisione di sicurezza.
Questo è importante nella sicurezza informatica perché una provenienza opaca crea un rischio per la supply chain. Un modello elencato in modalità stealth usato per il coding, l'automazione o i workflow agentici può influenzare decisioni sensibili, generare codice insicuro o ottenere accesso ai segreti prima che i team comprendano chi c'è dietro l'operatore. I difensori trattano questi elenchi come non affidabili finché non vengono verificati, applicando il principio del privilegio minimo, sandboxing, gate di approvazione e restrizioni sui dati. Anche gli attaccanti possono trarre vantaggio dagli elenchi stealth nascondendo strumenti malevoli o di bassa qualità dietro un nome vago, riducendo il controllo e aumentando la probabilità di adozione non sicura.