Un'interfaccia utente interattiva è un'interfaccia che consente alle persone di fare clic, digitare, selezionare opzioni o attivare cambiamenti di stato, invece di limitarsi a leggere testo statico. Nella sicurezza informatica, questo è importante perché l'interazione crea azione. Un pulsante, un modulo o un controllo incorporato può inviare dati, modificare impostazioni, approvare un accesso o avviare una transazione. Più una superficie si comporta come un software, più ha bisogno di confini chiari, consenso e verifica.
Gli aggressori spesso abusano delle interfacce utente interattive mascherando controlli dannosi, inducendo gli utenti a clic pericolosi o collocando elementi ingannevoli accanto a contenuti affidabili. Nei prodotti di IA, le risposte interattive possono sfumare il confine tra una risposta e un'applicazione, aumentando il rischio di phishing, prompt injection o approvazioni accidentali se l'interfaccia non è chiara. I difensori riducono questo rischio etichettando i controlli, isolando i contenuti non attendibili, richiedendo una conferma esplicita dell'utente per i cambiamenti di stato e rendendo le azioni importanti facili da ispezionare prima della loro esecuzione.