Un attacco informatico abilitato dall'IA è un'operazione malevola che utilizza l'intelligenza artificiale per rendere gli attacchi più rapidi, più ampi o più convincenti. L'IA può aiutare a generare email di phishing, imitare lo stile di scrittura di una persona, automatizzare la ricognizione o adattare rapidamente malware e truffe man mano che i difensori rispondono. Questo è importante perché la barriera alla scalabilità del cybercrimine si abbassa quando le fasi di routine possono essere automatizzate e perfezionate alla velocità delle macchine.
In pratica, l'IA può essere usata per migliorare l'ingegneria sociale, selezionare i bersagli più probabili o accelerare parti di una catena di intrusione come la scansione, il furto di credenziali e la creazione di esche. I difensori affrontano la stessa pressione: l'IA può anche supportare il rilevamento, il triage e la risposta, ma deve essere gestita con attenzione. Le organizzazioni dovrebbero trattare l'IA come parte della superficie di attacco, con controlli per l'accesso, la registrazione, i test e il ripristino. Nelle infrastrutture critiche, questo è particolarmente importante perché una debolezza informatica può rapidamente trasformarsi in un'interruzione operativa.