Lo scripting assistito da IA generativa consiste nell'uso di strumenti di IA per redigere, riscrivere o adattare script per il flusso di lavoro di un operatore. In ambito cyber security, spesso significa produrre rapidamente codice per ricognizione, analisi dei log, verifica delle credenziali, raccolta dati o semplice automazione. Lo script richiede comunque il giudizio umano, ma l'IA può ridurre il tempo necessario per creare e modificare gli strumenti.
Questo è importante perché gli aggressori attribuiscono valore alla velocità e alla flessibilità. Uno script che richiederebbe a un operatore un'ora per essere scritto può essere prodotto o modificato in pochi minuti, rendendo più facile scalare le scansioni, testare credenziali rubate o spostarsi tra ambienti diversi. I difensori usano la stessa idea per scopi leciti, come accelerare le query di risposta agli incidenti, l'ingegneria del rilevamento e le attività amministrative ripetitive. Il rischio per la sicurezza non è che l'IA crei malware perfetto; è che riduca il costo del tradecraft operativo e aiuti gli attori della minaccia a muoversi più rapidamente dopo l'accesso iniziale.