Un attacco supportato dall'intelligenza artificiale è un attacco informatico che usa l'intelligenza artificiale per rendere le attività offensive più rapide, scalabili o convincenti. Gli aggressori possono usare l'IA per generare messaggi di phishing mirati, automatizzare la ricognizione o contribuire alla creazione e all'adattamento di codice malevolo. Il termine descrive l'uso dell'IA come strumento da parte di un aggressore; è distinto dagli attacchi che prendono di mira i sistemi di IA stessi.
L'IA può ridurre il lavoro necessario per produrre e personalizzare gli attacchi, ma non sostituisce i principi fondamentali dell'intrusione. Misure di difesa come l'autenticazione robusta, il principio del privilegio minimo, l'applicazione delle patch, il filtraggio delle email, la registrazione degli eventi e la risposta agli incidenti restano importanti. I team di sicurezza dovrebbero valutare tecniche specifiche e prove, anziché considerare affermazioni generiche sull'IA come prova di un attacco nuovo o riuscito.