Un evento di riservatezza è un incidente in cui informazioni sensibili vengono esposte, divulgate o rese accessibili a qualcuno che non dovrebbe vederle, senza necessariamente alterare o distruggere i dati stessi. Il problema principale è la perdita di segretezza piuttosto che la perdita di disponibilità o integrità. Questo è importante perché gli aggressori spesso preferiscono una divulgazione silenziosa a un danno distruttivo: posta rubata, documenti, credenziali o contesto privato dell'IA possono essere monetizzati o riutilizzati senza attivare allarmi evidenti.
Nella pratica, gli eventi di riservatezza possono verificarsi tramite phishing, controlli di accesso configurati in modo errato, prompt injection, link di condivisione non sicuri o abuso di servizi attendibili che dispongono già dell'autorizzazione a leggere i dati. I difensori cercano schemi di accesso insoliti, autorizzazioni eccessive e recupero indesiderato di dati da parte di assistenti o applicazioni. Controlli come il privilegio minimo, la separazione dei servizi, il filtraggio dei contenuti e la consapevolezza degli utenti riducono la probabilità che una sessione legittima si trasformi in una fuga di dati.