Un'API di accessibilità è un'interfaccia del sistema operativo che espone elementi dell'interfaccia utente come pulsanti, campi di testo, menu e titoli delle finestre alle tecnologie assistive e agli strumenti di automazione. I lettori di schermo la usano per descrivere ciò che è sullo schermo, e il software di automazione desktop può usare la stessa interfaccia per ispezionare e controllare le applicazioni senza affidarsi soltanto alla simulazione di tastiera e mouse.
Nella sicurezza informatica, questo è importante perché la stessa visibilità che aiuta l'accessibilità può anche aiutare gli aggressori. Malware, kit di phishing e script di automazione malevoli possono usare gli hook di accessibilità per leggere dati sensibili visualizzati sullo schermo, rilevare prompt di sicurezza o fare clic attraverso i flussi di lavoro nella sessione di un utente. I difensori dovrebbero considerare l'accesso all'accessibilità come una capacità privilegiata: limitare quali strumenti possono usarla, monitorare accessi anomali all'interfaccia utente e verificare se un agente di IA o uno strato di automazione può raggiungere applicazioni o dati che non dovrebbe toccare. Nei sistemi desktop agentici, l'API di accessibilità è spesso il ponte tra un chatbot e le azioni reali sulla postazione di lavoro.