La divulgazione sulla sicurezza è una documentazione pubblica che spiega cosa può fare un modello di IA, quali rischi sono noti, quali misure di protezione sono in atto e in quali ambiti il sistema presenta ancora limiti. Spesso riassume i risultati dei test, il comportamento di rifiuto, i limiti del monitoraggio e tutte le condizioni che riducono la fiducia, come l'uso di strumenti, le azioni agentiche o note debolezze di jailbreak.
Nel campo della sicurezza informatica, le divulgazioni sulla sicurezza sono importanti perché aiutano i difensori a valutare se un modello è sicuro da distribuire, quanto logging o revisione umana sia necessario e quali controlli debbano essere applicati intorno ad esso. Buone divulgazioni supportano l'auditabilità, le decisioni di approvvigionamento e la risposta agli incidenti. Divulgazioni scarse o incomplete possono nascondere la superficie di attacco: un avversario può sfruttare accessi agli strumenti non dichiarati, filtri deboli o lacune nel monitoraggio, mentre i difensori possono presumere che un modello sia più sicuro di quanto lo sia davvero. In pratica, la divulgazione sulla sicurezza fa parte del piano di controllo, non solo della documentazione.


