La portabilità del modello è la capacità di spostare un flusso di lavoro di IA da un fornitore di modelli a un altro con un rework limitato. In pratica, significa che prompt, impostazioni degli agenti, chiamate agli strumenti e casi di valutazione possono essere riutilizzati o adattati senza ricostruire il sistema da zero. È importante perché lo sviluppo assistito dall'IA e gli strumenti di sicurezza spesso dipendono da modelli esterni il cui comportamento, i limiti di contesto e lo stile di adesione alle istruzioni possono differire anche quando l'interfaccia del prodotto rimane la stessa.
Nella sicurezza informatica, una scarsa portabilità crea rischi operativi e di sicurezza. La sostituzione di un modello può cambiare il modo in cui il codice viene revisionato, come vengono gestiti i segreti o come gli agenti multi-fase utilizzano gli strumenti interni. I difensori riducono tale rischio versionando prompt e schemi degli strumenti, mantenendo test di regressione per attività rappresentative e ricontrollando i controlli di accesso dopo la migrazione. Anche gli attaccanti possono trarre vantaggio dal lock-in: se un fornitore viene rimosso o si degrada, i flussi di lavoro fragili possono fallire in modo silenzioso, creando lacune nel rilevamento, nella revisione o nell'automazione.