Un percorso di comunicazione fidato è un canale che il software considera affidabile e sicuro per trasferire dati o comandi. Questa assunzione è importante perché i sistemi spesso prendono decisioni di sicurezza in base ai messaggi ricevuti tramite quel percorso, ad esempio consentendo un'azione, esponendo contesto o accettando istruzioni senza verifiche aggiuntive.
Nella sicurezza informatica, questi percorsi diventano punti deboli quando un attaccante può influenzare uno degli endpoint, anche indirettamente. Ad esempio, un'estensione del browser, uno script iniettato o un componente compromesso può fornire dati costruiti ad arte a un assistente o a un servizio che si aspetta input attendibili. Il risultato può essere l'esecuzione di comandi non autorizzati, un comportamento alterato o una fuga di dati. Le difese includono autenticazione rigorosa tra componenti, confini di fiducia ben definiti, autorizzazioni con privilegi minimi e convalida di tutti gli input anche quando provengono da un canale interno.