Un comando AT è un'istruzione di controllo basata su testo inviata a un modem o a un modulo cellulare per modificarne il comportamento o interrogare lo stato. Il nome deriva dal vecchio prefisso "attention" e il formato è ancora ampiamente usato per configurare le radio, leggere le informazioni sul segnale, gestire le chiamate e ispezionare lo stato della rete.
Nella sicurezza informatica, i comandi AT sono importanti perché costituiscono un piano di controllo privilegiato per il sottosistema baseband o modem. Se un aggressore può iniettare o reindirizzare comandi AT, potrebbe alterare la connettività, leggere informazioni del dispositivo o attivare azioni non sicure del modem. In alcuni dispositivi cellulari, le funzionalità del SIM toolkit possono raggiungere i percorsi di gestione dei comandi, quindi i difensori devono trattare le interfacce del modem come input sensibili. La protezione include limitare chi può inviare comandi AT, convalidare le origini dei comandi, disabilitare le funzionalità di comando non necessarie e testare il firmware del modem per individuare un'esposizione imprevista dei comandi.