Un payload del modello AI è il file modello confezionato o il carico di lavoro che un dispositivo carica per eseguire funzionalità AI locali. Può includere i pesi del modello, gli asset di supporto e i metadati necessari a un'app o a un componente del sistema operativo. A differenza di un servizio cloud, questo payload risiede sull'endpoint, quindi diventa parte della catena di fornitura software del dispositivo.
Questo è importante nella sicurezza informatica perché il payload può essere aggiornato, ripristinato a una versione precedente, disabilitato o sostituito. Gli addetti alla difesa dovrebbero verificarne la provenienza, la firma e l'integrità, soprattutto quando i modelli arrivano tramite aggiornamenti del sistema operativo o canali del fornitore. Gli attaccanti possono tentare di manomettere un payload per alterare gli output, attivare comportamenti non sicuri o usare un pacchetto di modello attendibile come vettore di persistenza o spoofing. Negli ambienti gestiti, l'inventario e il controllo delle policy aiutano a garantire che solo i payload AI approvati vengano eseguiti sui dispositivi sensibili.