Un assistente predefinito è l'assistente vocale o AI integrato che un dispositivo usa a meno che l'utente non lo cambi. Su telefoni, tablet, smart speaker e laptop, spesso si colloca vicino alla ricerca, alle chiamate, ai messaggi, ai controlli del dispositivo e ad altre funzioni di sistema. Poiché è il primo assistente che il dispositivo si aspetta gestisca le richieste, diventa parte del perimetro di fiducia del dispositivo.
Nella sicurezza informatica, gli assistenti predefiniti sono importanti perché possono influenzare quali dati vengono esposti, quali azioni possono essere attivate tramite voce e quali autorizzazioni sono disponibili. Gli aggressori possono tentare di abusare di questo livello con frodi tramite comandi vocali, prompt malevoli o ingegneria sociale che si basa sulla fiducia degli utenti nell'assistente integrato. Chi difende dovrebbe esaminare le impostazioni dell'assistente, limitare le autorizzazioni, disabilitare le funzionalità non utilizzate e verificare eventuali modifiche predefinite dopo un aggiornamento della piattaforma o un ripristino del dispositivo.


