L'inquadramento del lavoro è un modo di discutere una tecnologia mettendo il lavoro, le competenze e l'occupazione al centro dell'analisi. Invece di chiedere solo cosa può fare il sistema, si chiede chi svolgerà il lavoro, quali attività vengono automatizzate e quale giudizio umano è ancora necessario. Nel campo della sicurezza informatica, questo è importante perché gli strumenti di sicurezza raramente sono neutrali: cambiano il modo in cui analisti, team di supporto, ingegneri e revisori spendono il loro tempo.
In pratica, l'inquadramento del lavoro emerge quando le organizzazioni decidono se l'IA debba assistere un team di sicurezza o sostituirne alcune parti. Se l'automazione elimina la revisione umana dal triage del phishing, dalla risposta agli incidenti o dalla convalida degli account, gli errori possono propagarsi rapidamente e la responsabilità diventa poco chiara. I difensori usano questo approccio per progettare automazione supervisionata, percorsi di escalation e una chiara attribuzione della responsabilità per le azioni rischiose. Gli attaccanti traggono vantaggio quando le organizzazioni trattano la sicurezza come una scorciatoia sul personale, perché l'eccessiva automazione e la carenza di personale possono indebolire i controlli e rendere più facile il successo dell'ingegneria sociale.