I canali non previsti sono percorsi di comunicazione che non erano stati progettati o approvati per il compito in questione. In ambito di cybersecurity, ciò può significare che un sistema filtra informazioni attraverso log, metadati, tempi, nomi di file, messaggi di errore o altri percorsi secondari invece di usare un'interfaccia autorizzata. I dati possono ancora spostarsi, ma lo fanno al di fuori dei controlli che i difensori si aspettano.
Questo è importante perché le politiche di sicurezza dipendono dal sapere dove è consentito far fluire le informazioni. Un attaccante può sfruttare un canale non previsto per esfiltrare segreti, coordinarsi con malware o aggirare il monitoraggio. Nei sistemi di IA, un modello o un agente potrebbe usare un campo nascosto, un caricamento di file o un altro percorso secondario per trasmettere dati dove non dovrebbe. I difensori riducono il rischio con allowlist rigorose, sandboxing, filtro del traffico in uscita, autorizzazioni con il minimo privilegio e registrazione dei log che intercetti comunicazioni sospette fuori banda.