L'instradamento dinamico dei modelli è una funzionalità del piano di controllo dell'AI che sceglie automaticamente quale modello approvato gestisce ogni richiesta. La scelta è guidata da segnali di policy come costo, latenza, tipo di attività, vincoli di sicurezza e qualità prevista dell'output. Invece di inviare ogni prompt al modello più potente, il gateway può instradare i carichi di lavoro di routine verso opzioni più economiche o più veloci.
Nella sicurezza informatica, questo è importante perché il livello di instradamento diventa un punto di governance e di controllo del rischio. I difensori possono usarlo per mantenere i carichi di lavoro sensibili su modelli approvati, applicare quote e ridurre la spesa per shadow AI. Allo stesso tempo, gli aggressori possono cercare di sfruttare una logica di instradamento debole, come aggiramenti delle policy, sostituzione del modello o pattern di input che spingono le richieste verso modelli meno adatti. Per questo motivo, l'instradamento richiede registrazione, test e controllo delle modifiche, così i team possono vedere quale modello ha risposto, perché è stato selezionato e se la decisione era sicura.