Una stazione di trasferimento è un servizio intermediario che inoltra le richieste API tra un client e un servizio di destinazione, spesso trasferendo il traffico attraverso un'altra rete, account o host. Nella sicurezza informatica, viene usata per nascondere la fonte originale di una richiesta e rendere più difficile l'attribuzione. Il client può sembrare provenire dall'intermediario invece che dal vero operatore, il che può confondere i log, i segnali geografici e le decisioni di limitazione della frequenza.
Gli aggressori usano le stazioni di trasferimento per distribuire traffico abusivo, ruotare le identità o instradare grandi volumi di query attraverso livelli proxy durante lo scraping, l'abuso di credenziali o l'estrazione di modelli. Nella sicurezza dell'IA, questo può aiutare a mascherare chiamate ad alta frequenza agli endpoint che raccolgono output del modello su larga scala. I difensori contrastano questo correlando la reputazione degli IP, il comportamento degli account, il timing delle richieste e le impronte TLS o applicative, e applicando limiti di frequenza più rigorosi e rilevamento delle anomalie sull'intera catena di relay, non solo sull'indirizzo sorgente visibile.