Un artefatto di ragionamento è uno stato opaco del modello che un servizio di IA passa tra le chiamate API per preservare il contesto. Può essere crittografato, firmato o comunque incapsulato in modo che il client possa reinviarlo senza modifiche. L'artefatto può trasportare contesto di ragionamento nascosto, stato degli strumenti o metadati di sessione senza esporne il contenuto all'utente.
Nel campo della sicurezza informatica, gli artefatti di ragionamento sono importanti perché si comportano come dati di protocollo sensibili alla sicurezza, non come output innocui. Se un attaccante può riutilizzare un artefatto in una conversazione o in un tenant diverso, il sistema può accettare lo stato sbagliato e divulgare tracce interne o segreti. Se i log catturano questi artefatti, la telemetria può diventare un canale di esposizione per chiavi API, password o altre credenziali. Le difese includono il vincolo degli artefatti alla sessione corretta, la convalida dell'integrità, la riduzione al minimo di ciò che viene memorizzato e la redazione dei campi sensibili prima della registrazione. Trattali come parte del perimetro di fiducia, proprio come i token o i cookie di sessione.