Un motore di ragionamento è la parte di un sistema di intelligenza artificiale che elabora gli input e genera risposte, piani o contenuti simili a codice. In un sistema basato su un modello linguistico, di solito si riferisce alla capacità del modello di interpretare i prompt e produrre risposte; non significa necessariamente che il sistema possa accedere autonomamente ai computer o compiere azioni.
Nella sicurezza informatica, un motore di ragionamento può aiutare gli utenti, compresi gli aggressori, a redigere script di ricognizione, organizzare i risultati o adattare un flusso di lavoro. Può velocizzare attività abituali, ma per portare a termine attacchi servono comunque l'accesso ai bersagli e fattori favorevoli, come servizi esposti o credenziali deboli. I difensori dovrebbero considerare i modelli connessi a strumenti o account come parte della superficie di attacco: limitare le autorizzazioni, richiedere l'approvazione per le azioni rilevanti e registrare le attività.