Un attacco di distillazione è un tentativo di apprendere o riprodurre le capacità di un modello interrogandolo sistematicamente e raccogliendone le risposte. Queste risposte possono essere utilizzate per addestrare o ottimizzare un altro modello che imita alcuni comportamenti del sistema originale. Il termine descrive un possibile obiettivo, non un metodo specifico per violare un servizio.
Nella sicurezza informatica, le interrogazioni su larga scala possono consumare risorse, esporre risposte sensibili o aiutare un aggressore a creare un modello sostitutivo. I difensori possono monitorare volumi e schemi di richieste insoliti, applicare limiti di frequenza e controlli di accesso, nonché esaminare i log per individuare estrazioni automatizzate. L’affermazione che un incidente abbia comportato distillazione non dimostra di per sé che siano state rubate credenziali né spiega come sia avvenuto l’accesso; per stabilirlo sono necessarie prove separate.