La generazione di ipotesi è il processo di proporre un'idea verificabile a partire da prove, schemi o conoscenze pregresse esistenti. In pratica, trasforma le osservazioni in domande che possono essere controllate con i dati: per esempio, “questo picco di accessi potrebbe indicare credential stuffing” oppure “questo host potrebbe inviare beacon a un server di comando e controllo”. Una buona ipotesi è specifica, falsificabile e collegata a segnali osservabili.
Nel campo della sicurezza informatica, la generazione di ipotesi è importante perché le indagini e le difese sono guidate dalle ipotesi. Gli analisti usano log, telemetria degli endpoint e tracce di rete per formulare spiegazioni candidate, quindi le verificano con query, sandboxing o arricchimento. Anche gli aggressori fanno lo stesso al contrario: formulano ipotesi su password deboli, servizi esposti o lacune di rilevamento e sondano fino a quando una non viene confermata. I sistemi di IA possono accelerare questo passaggio individuando schemi e redigendo ipotesi, ma è comunque necessaria la revisione umana per convalidare il contesto ed evitare conclusioni rifinite ma errate.