Un modello di cybersecurity è un modello di AI costruito per aiutare nelle attività di difesa digitale come l'analisi delle vulnerabilità, la revisione sicura del codice, il triage delle minacce, la risposta agli incidenti e la redazione di indicazioni difensive. Non è solo un chatbot generico con un'etichetta di sicurezza; di solito è ottimizzato per flussi di lavoro e terminologia rilevanti per la sicurezza.
Questo è importante perché l'AI per la sicurezza ha un duplice uso. Lo stesso modello che aiuta i difensori a riassumere i log o a dare priorità agli avvisi può anche ridurre le competenze necessarie per il riconoscimento, la ricerca di exploit o l'analisi automatizzata se è troppo ampiamente disponibile. In pratica, un'implementazione sicura dipende dal controllo degli accessi, dalla registrazione, dalla revisione umana e da limiti chiari su ciò che il modello può fare. Se usato bene, un modello di cybersecurity può accelerare il lavoro difensivo; se usato in modo troppo permissivo, può aumentare la capacità di attacco.