L'autenticazione a livello di trasporto è un controllo di accesso eseguito prima che un'applicazione apra completamente le sue funzionalità. Avviene a livello di protocollo o di rete, ad esempio durante l'handshake di una connessione, così che solo i client attendibili possano raggiungere del tutto il servizio. Questo è diverso da una pagina di accesso nell'app, che protegge le funzionalità solo dopo che l'applicazione è già in esecuzione.
Nella sicurezza informatica, questo è importante perché blocca subito gli accessi non autorizzati e riduce la superficie di attacco. Se un bridge, un API gateway o un servizio di amministrazione non dispone di autenticazione a livello di trasporto, un attaccante può connettersi direttamente, enumerare gli strumenti, rubare segreti o attivare azioni senza vedere mai un normale flusso di accesso. I difensori usano certificati, token client, ACL di rete, TLS reciproco, VPN o una forte autenticazione del proxy per imporre questa barriera. Nei sistemi di orchestrazione dell'IA, questo controllo è particolarmente importante perché il servizio esposto può accedere alle chiavi del provider, alle chat memorizzate, alla memoria persistente e a strumenti potenti. Una verifica di autenticazione a livello di trasporto mancante può trasformare un piano di controllo privato in un obiettivo raggiungibile da remoto.