Le automazioni sono azioni o flussi di lavoro predefiniti che vengono eseguiti con un intervento umano limitato. Nei sistemi software, possono concatenare attività come l'invio di messaggi, la creazione di ticket, lo spostamento di dati o l'attivazione di chiamate API quando viene soddisfatta una condizione. Negli ambienti di IA, le automazioni possono trasformare l'output di un modello in un'azione nel mondo reale, rendendole più potenti delle semplici risposte di chat.
Nel campo della sicurezza informatica, le automazioni sono importanti perché possono accelerare sia la difesa sia gli abusi. I difensori le usano per la classificazione degli avvisi, il blocco degli account, l'arricchimento dei log e le fasi di risposta agli incidenti. Gli aggressori possono abusare della stessa idea per scalare il phishing, il furto di dati o il movimento laterale usando flussi di lavoro scriptati e credenziali compromesse. La principale preoccupazione per la sicurezza è il controllo: l'automazione dovrebbe avere autorizzazioni ristrette, chiari punti di approvazione e una registrazione dettagliata, in modo che errori, dati obsoleti o prompt malevoli non attivino azioni dannose alla velocità della macchina.