Поверхность атаки — набор точек, через которые несанкционированный или злонамеренный субъект может получить доступ к системе, манипулировать ею, нарушить ее работу или извлечь данные. В AI-системах она может включать endpoints моделей, конвейеры обучающих данных, плагины, учетные данные, пользовательские интерфейсы, зависимости и операционную инфраструктуру.