L'output strutturato è un dato leggibile automaticamente dalla macchina restituito in un formato prevedibile, come oggetti JSON, campi tipizzati o valori etichettati. Invece di testo libero, il servizio restituisce campi che il software può analizzare in modo affidabile, come status, score o action. Questo è comune nelle API, nei sistemi di IA e negli strumenti di sicurezza che richiedono automazione anziché interpretazione umana.
Nella sicurezza informatica, l'output strutturato è importante perché i sistemi a valle spesso si fidano della forma della risposta. Se un attaccante può alterare, iniettare o riformattare quell'output, i parser potrebbero interpretare in modo errato il risultato, accettare valori non sicuri o interrompere i flussi di lavoro. I difensori usano schemi, convalida dei tipi, allowlist e analisi rigorosa delle risposte per ridurre questo rischio. Nei servizi basati su IA, l'output strutturato aiuta anche a preservare i confini di controllo: se un intermediario si trova tra il client e il servizio reale, può rimodellare i campi o nascondere da dove provengono i dati. Questo rende la formattazione prevedibile utile non solo per comodità, ma anche per integrità e responsabilità.