L'IA verticale è un sistema di intelligenza artificiale costruito per un dominio specifico, come energia, finanza, sanità o controllo industriale. Invece di cercare di avere capacità ampie, viene addestrata e limitata attorno alle regole del dominio, alla terminologia e al contesto operativo. Negli ambienti sensibili alla sicurezza, questa focalizzazione è importante perché il modello deve capire quali input sono affidabili, quali output sono consentiti e quando un essere umano deve approvare un'azione.
Nella sicurezza informatica, l'IA verticale può ridurre gli errori imponendo la logica del dominio, ma crea anche un bersaglio ristretto per gli aggressori. Gli avversari possono tentare data poisoning, manipolazione del contesto o input malformati per spingere il modello verso raccomandazioni non sicure. I difensori quindi affiancano l'IA verticale a convalida, controllo degli accessi, registrazione degli eventi e supervisione umana. In pratica, le implementazioni più sicure la usano per il supporto alle decisioni, non per il controllo diretto di sistemi ad alto rischio, così che l'automazione resti entro i limiti operativi e normativi.