Un attacco informatico automatizzato è un'operazione malevola in cui il software esegue le fasi dell'attacco con poco o nessun intervento umano. Invece di un operatore che passa manualmente attraverso ogni fase, il sistema può eseguire la scansione dei target, tentare credenziali, consegnare messaggi di phishing, sfruttare una vulnerabilità o diffondere ulteriormente il malware a velocità macchina.
Questo è importante perché l'automazione aumenta la scala, la coerenza e la velocità. Un singolo aggressore può sondare migliaia di host, avviare tentativi di password spraying o concatenare azioni di basso livello in un'intrusione più ampia prima che i difensori se ne accorgano. Negli ambienti reali, gli aggressori utilizzano bot, malware, script e, sempre più spesso, sistemi simili ad agenti per ridurre il lavoro manuale. I difensori rispondono con controlli a più livelli come l'autenticazione multifattore, il rate limiting, il rilevamento delle anomalie, il filtraggio delle email, la protezione degli endpoint e la segmentazione della rete. La sfida di sicurezza principale è che l'automazione riduce il tempo tra scoperta e impatto, quindi il rilevamento precoce e il blocco diventano fondamentali.