L’affaticamento da IA è resistenza, apatia o stanchezza che si զարգупa quando gli strumenti di IA vengono introdotti troppo frequentemente, troppo velocemente o con poche spiegazioni. In ambito di sicurezza informatica, è importante perché le persone stanche dell’“ennesima novità sull’IA” sono più propense a ignorare le indicazioni, a non fidarsi degli avvisi, a saltare la formazione o ad aggirare gli strumenti approvati. Questo può indebolire il controllo degli accessi, la gestione dei dati e la revisione umana, soprattutto quando l’IA viene usata per il filtraggio delle email, l’assistenza al codice o le operazioni di sicurezza.
Gli aggressori possono sfruttare l’affaticamento da IA mescolando prompt malevoli, phishing o falsi “aiuti IA” in un insieme di strumenti già affollato, rendendo gli utenti meno attenti. I difensori lo riducono introducendo l’IA gradualmente, definendo casi d’uso e regole chiare, misurando i risultati e mantenendo gli esseri umani nel ciclo decisionale. Una buona governance e una formazione basata sui ruoli aiutano a far percepire l’IA come una capacità controllata, non come un altro esperimento estenuante.