Un soggetto è il sé parlante o agente: l'entità che si presume stia dietro alle parole, alle scelte e alla responsabilità. In filosofia, è più di una persona biologica; è l'“io” che appare nel linguaggio e nelle relazioni sociali. Nella sicurezza informatica, il termine è utile anche perché i sistemi spesso devono decidere quale soggetto stia agendo: un utente, un attaccante, un account di servizio o un sistema automatizzato.
Questo è importante perché i controlli di sicurezza si basano sull'attribuzione e sulla fiducia. Autenticazione, autorizzazione, registrazione e rilevamento comportamentale cercano tutti di rispondere alla domanda: “Quale soggetto sta producendo questa azione?” Gli attaccanti sfruttano questa incertezza tramite phishing, impersonificazione e ingegneria sociale, quando un messaggio è progettato per sembrare provenire da un soggetto fidato. I modelli linguistici di grandi dimensioni acuiscono il problema: un output fluente può sembrare intenzionale e personale anche quando dietro non c'è alcun soggetto umano. Le difese funzionano meglio quando separano l'apparenza della voce dall'identità e dall'intento verificati.