L'esecuzione zero-click è l'esecuzione di codice che avviene senza un passaggio separato di approvazione dell'utente dopo che un payload malevolo è già stato installato o consegnato. L'utente non deve aprire un file, toccare un link o confermare un prompt affinché il payload venga eseguito; il trigger è incorporato nell'applicazione, nel servizio o nel flusso di lavoro dell'agente di destinazione.
Questo è importante perché elimina i segnali di avviso visibili su cui i difensori spesso fanno affidamento. Gli aggressori cercano software che analizzi automaticamente i contenuti, carichi plugin, elabori messaggi o esegua codice ausiliario con privilegi estesi. In quei casi, una compromissione riuscita può trasformarsi in un'esecuzione immediata sul sistema della vittima o all'interno di un ambiente di agente AI. Le difese si concentrano sulla riduzione dell'esecuzione implicita: verificare il codice installato, isolare in sandbox i componenti rischiosi, disabilitare il caricamento automatico non necessario, limitare i privilegi e monitorare avvii di processi o modifiche ai plugin inaspettati. In pratica, l'esecuzione zero-click è particolarmente pericolosa quando il componente fidato può aggiornare o caricare codice autonomamente.