La capacità operativa di attacco è la capacità pratica di un sistema, modello o flusso di lavoro di supportare attività cyber dannose. Va oltre la semplice produzione di testo pericoloso: include la generazione di passaggi di exploit, l'automazione della ricognizione, l'aggancio di attività in sequenza o il controllo di strumenti in modi che possono essere usati per intrusione, abuso o interruzione.
Questo termine è importante perché i team di sicurezza devono distinguere tra la ricerca difensiva legittima e i comportamenti che potrebbero essere trasformati in un percorso di attacco. In ambienti reali, il confine riguarda spesso autorizzazioni, accesso agli strumenti e approvazione umana. Un modello può essere sicuro da usare per test o convalida, ma se può attivare comandi, modificare sistemi o guidare un operatore verso lo sfruttamento, potrebbe aver superato la soglia della capacità operativa di attacco. I difensori usano questo concetto per definire limiti di policy, richiedere supervisione e ridurre la possibilità che i flussi di lavoro assistiti dall'IA diventino infrastrutture che facilitano abusi.