Il voto di pluralità è un metodo decisionale in cui l'opzione con più voti vince, anche se non ha una maggioranza assoluta. In ambito di cyber security, questo è importante quando malware, automazione o sistemi difensivi combinano più input e scelgono il risultato con il punteggio più alto invece di richiedere un accordo unanime.
Nel contesto del malware, il voto di pluralità può essere usato per consentire a diversi modelli di IA di suggerire l'azione successiva e poi selezionare l'output del modello che appare più supportato. Questo può far sembrare il comportamento meno simile a un singolo percorso hardcoded di comando e controllo e più simile a un processo decisionale distribuito. Per i difensori, il punto chiave è che chiamate insolite ai servizi di IA, output dei modelli e azioni degli endpoint dovrebbero essere analizzati insieme. Una regola di pluralità può aiutare un attaccante ad automatizzare le scelte, ma può anche lasciare tracce che rivelano come il malware prende le decisioni.