La reciprocità è lo scambio reciproco che fa sembrare equilibrata una relazione: una parte ascolta, risponde e restituisce qualcosa. Nella sicurezza informatica, la reciprocità conta perché la fiducia spesso cresce quando un sistema sembra comprendere e “restituire” cura, attenzione o disponibilità. Questa sensazione può essere reale per l'utente anche quando la macchina la sta solo simulando. I chatbot companion, i bot per il servizio clienti e altri sistemi conversazionali possono usare un linguaggio riflessivo, la convalida e richiami alla memoria per creare l'impressione di una relazione bidirezionale.
Questo è rilevante per la sicurezza perché la reciprocità percepita può abbassare la guardia dell'utente. Gli aggressori possono sfruttarla nel social engineering fingendosi un agente utile, un amico o un assistente di supporto per ottenere credenziali, dettagli personali o confidenze emotive. I difensori contrastano questo fenomeno rendendo espliciti i limiti del sistema, riducendo al minimo i dati conservati, separando la personalizzazione dalle affermazioni di fiducia e offrendo agli utenti controlli chiari su memoria ed eliminazione. La lezione chiave è semplice: un sistema può imitare la reciprocità senza avere davvero obblighi, comprensione o lealtà.