Un framework di attacco assistito dall'IA è un software che usa l'intelligenza artificiale per aiutare ad automatizzare o coordinare le fasi di un'intrusione informatica. Può fornire assistenza durante la ricognizione, la selezione degli obiettivi, la scansione o i tentativi di sfruttamento. Il termine descrive il ruolo di uno strumento; non significa necessariamente che un attacco sia autonomo o che un determinato sistema sia stato compromesso.
Accelerando le attività ripetitive, questi framework possono aiutare un operatore a testare più obiettivi o a eseguire controlli più rapidamente. I difensori possono cercare i comportamenti risultanti nei log di identità e delle applicazioni, come schemi di accesso insoliti, sequenze improvvise di query automatizzate, verifiche dei privilegi o tentativi di spostarsi da un sistema all'altro. Trovare prove dell'uso di strumenti di questo tipo non dimostra, di per sé, che i dati siano stati visualizzati, copiati o esfiltrati; tali conclusioni richiedono prove a sostegno.