Le opere protette sono materiali creativi coperti da diritto d'autore o diritti simili, come libri, immagini, musica, software e risorse di design. Nella sicurezza informatica e nella governance dell'IA, il termine è importante perché questi asset possono essere archiviati, copiati, indicizzati o generati all'interno di sistemi digitali senza un'autorizzazione chiara.
Il rischio si presenta quando un modello viene addestrato su opere protette, quando contenuti rubati o raccolti tramite scraping vengono usati in una pipeline, oppure quando gli output assomigliano molto a materiale protetto da copyright. I difensori riducono l'esposizione con il tracciamento della provenienza dei dati, controlli sulle licenze, revisione dei contenuti e politiche che limitano il riutilizzo di materiale di terze parti. Gli attaccanti possono anche sfruttare controlli deboli eseguendo scraping massivo o iniettando contenuti protetti da copyright nei set di addestramento, creando problemi legali e operativi. In pratica, le opere protette rappresentano un confine di conformità: se un sistema può ingerirle, trasformarle o riprodurle, i team di sicurezza devono disporre di controlli per l'autorizzazione, la verificabilità e il filtraggio degli output.