L'estrazione di relazioni è una tecnica di elaborazione del linguaggio naturale che identifica come le entità nel testo sono collegate, ad esempio chi possiede cosa, quale sistema comunica con quale server o quale utente è associato a un account. Va oltre il semplice rilevamento dei nomi trasformando le frasi in fatti strutturati.
Nella sicurezza informatica, questo è importante perché report sulle minacce, email, log e intelligence pubblica sono pieni di collegamenti nascosti. I difensori usano l'estrazione di relazioni per costruire grafi di conoscenza, collegare indicatori di compromissione a famiglie di malware o infrastrutture e individuare schemi in note di incidenti. Questo aiuta gli analisti a muoversi più rapidamente e a ragionare su grandi quantità di testo non strutturato.
Anche gli aggressori possono trarne vantaggio analizzando documenti pubblici, social media o testi trafugati per ricavare relazioni organizzative, legami con fornitori e ruoli interni a supporto della ricognizione e del phishing mirato. Il rischio principale è l'accuratezza: testo rumoroso, ambiguità e collegamenti falsi possono indurre in errore sia l'attacco sia la difesa, quindi le relazioni estratte dovrebbero sempre essere verificate rispetto a fonti affidabili.