L'auto-rivelazione è l'atto di rivelare informazioni personali, riservate o sensibili durante un'interazione. In termini di sicurezza, comprende tutto, da un nome completo o un indirizzo email fino a password, chiavi API, dettagli interni di business o sentimenti privati che potrebbero essere usati in modo improprio. Le persone spesso rivelano di più quando una conversazione sembra amichevole, privata o affidabile.
Questo è importante nella sicurezza informatica perché gli aggressori cercano regolarmente di provocare l'auto-rivelazione tramite ingegneria sociale, phishing, impersonificazione dell'help desk e chatbot persuasivi. Un sistema che suona umano, empatico o autorevole può abbassare la guardia dell'utente e aumentare la probabilità di condividere troppo. I difensori riducono questo rischio con prompt di minimizzazione dei dati, avvisi chiari, accesso basato sui ruoli, passaggi di verifica sicuri e monitoraggio degli input sensibili. Nei sistemi di IA, una progettazione attenta dovrebbe evitare segnali inutili che incoraggino gli utenti a trattare lo strumento come un confidente.