L'IA ospitata localmente è un sistema di intelligenza artificiale eseguito su un'infrastruttura controllata dall'operatore, invece di essere accessibile tramite un servizio cloud di terze parti. Modelli, prompt, log e output generati restano all'interno di quell'ambiente, il che offre all'operatore un maggiore controllo sulla gestione dei dati, sulla latenza e sulla configurazione.
Nella sicurezza informatica, questo è importante perché l'hosting locale può ridurre la visibilità esterna. I difensori possono avere meno visibilità su quali prompt siano stati usati, quali documenti siano stati elaborati o come sia stato ottimizzato il modello. Gli attaccanti possono sfruttare questa riservatezza per supportare phishing, traduzione, sviluppo di malware, triage dei documenti e automazione delle attività, mantenendo il materiale sensibile fuori dai servizi esterni. Per i difensori, il termine è rilevante perché evidenzia un rischio nel flusso di lavoro: l'IA in sé non è la minaccia, ma può rendere più rapidi, più scalabili e più difficili da osservare i familiari passaggi di intrusione. Il monitoraggio dell'abuso della posta elettronica, dei controlli delle identità e del comportamento dopo il clic resta essenziale.