L'adattività è la capacità di un sistema di cambiare il proprio comportamento dopo la distribuzione. Nei contesti di IA e sicurezza, ciò può significare aggiornare gli output in base a nuovi dati, interazioni con gli utenti, cicli di feedback o riaddestramento del modello. A differenza del software basato su regole fisse, un sistema adattivo può modificare nel tempo il modo in cui classifica, raccomanda, rileva o risponde.
Questo è importante nella sicurezza informatica perché l'adattività può migliorare il rilevamento e l'automazione, ma cambia anche il rischio. I difensori usano sistemi adattivi per individuare nuovi schemi di phishing, varianti di malware o comportamenti insoliti degli utenti. Gli attaccanti possono sfruttare la stessa proprietà avvelenando i dati di addestramento, manipolando il feedback o inducendo un modello a comportamenti non sicuri. In ambito di conformità e governance, l'adattività è anche un segnale di classificazione: il software che può alterare il comportamento dopo la distribuzione può essere trattato in modo diverso dagli strumenti statici, quindi i team dovrebbero rivedere architettura, registrazione dei log e controllo delle modifiche quando i sistemi evolvono.