Un AI harness è un software che avvolge un modello con strumenti, memoria e logica di flusso di lavoro in modo che possa svolgere un compito specifico, come cercare, classificare, pianificare o attivare azioni. Invece di rispondere a un singolo prompt, il modello diventa una componente di un sistema più ampio che può leggere dati, chiamare API, memorizzare contesto e passare attraverso passaggi ripetibili.
Nel campo della sicurezza informatica, gli AI harness sono importanti perché possono trasformare un modello in uno strumento operativo. Gli attaccanti possono usarli per automatizzare la ricognizione, testare obiettivi o coordinare molte piccole azioni su un ampio insieme di target. I difensori possono usare lo stesso schema per il triage, l'arricchimento degli alert e i flussi di lavoro di risposta agli incidenti. Il rischio di sicurezza non è solo l'output testuale del modello; è ciò a cui l'harness consente al modello di accedere ed eseguire. Controlli solidi come il principio del privilegio minimo, la registrazione, i punti di approvazione e le restrizioni di rete aiutano a impedire che questi sistemi diventino una via di abuso.