Le “pratiche scorrette” sono uno standard di tutela dei consumatori negli Stati Uniti usato dalla Federal Trade Commission per affrontare condotte che hanno probabilità di causare un danno sostanziale ai consumatori, soprattutto quando tale danno non è ragionevolmente evitabile e non è compensato da benefici controbilancianti. Non richiede una classica violazione o un evento di malware; un prodotto, una dichiarazione o una scelta di distribuzione possono essere esaminati se creano un rischio prevenibile per gli utenti.
Nella sicurezza informatica, questo standard è importante quando i fornitori commercializzano sistemi come sicuri, controllati o resistenti agli abusi ma non supportano tali affermazioni con test, autorizzazioni, registrazione o monitoraggio. Per i sistemi di IA, un accesso agli strumenti non sicuro, difese deboli contro il prompt injection o l'assenza di approvazione umana per azioni ad alto impatto possono trasformare un modello in un rischio per il flusso di lavoro. I difensori usano questo quadro per giustificare controlli più rigorosi, monitoraggio continuo e criteri chiari di disattivazione. Per gli attaccanti, è un promemoria del fatto che le lacune di sicurezza non sono solo difetti tecnici - possono anche diventare un'esposizione normativa quando danneggiano in modo prevedibile i consumatori.