La sicurezza cognitiva è la protezione del giudizio umano, della fiducia e del processo decisionale dalla manipolazione. Invece di prendere di mira solo computer o reti, prende di mira la persona che li usa: ciò in cui crede, come dà priorità alle informazioni e se si fida di un messaggio, di un'immagine o di una raccomandazione. Gli aggressori possono usare disinformazione, impersonificazione, deepfake, indizi ingannevoli dell'interfaccia o contenuti generati dall'AI per indirizzare le decisioni senza attivare un allarme tecnico.
Questo è importante perché molti incidenti informatici hanno successo attraverso le persone, non solo attraverso il codice. Una falsa credibile può causare approvazioni non sicure, cattive risposte agli incidenti o l'accettazione di dati avvelenati in sistemi di addestramento e simulazione. Le difese includono la verifica delle fonti, la supervisione umana, il red-teaming per le tattiche di influenza e politiche che impongono la revisione degli output automatizzati. In pratica, la sicurezza cognitiva aiuta le organizzazioni a mantenere utili l'AI, gli esercizi di addestramento e gli avvisi, senza permettere che input manipolati deformino ciò che gli operatori imparano o decidono.