Il malware assistito da IA è codice dannoso, o un flusso di attacco che gli ruota attorno, che usa funzionalità di IA o automazione per rendere l'abuso più facile, più rapido o più efficace. L'IA può aiutare a generare testi di phishing, adattare esche, automatizzare sequenze di comandi o assistere nell'evasione e nella selezione dei bersagli.
È importante perché gli aggressori non hanno bisogno di malware completamente autonomo per trarre vantaggio dall'IA. Anche piccoli guadagni di automazione possono ridurre lo sforzo necessario per scalare le truffe, distribuire payload o rispondere alle difese. In intrusioni reali, i flussi di lavoro assistiti da IA possono comparire in messaggi di social engineering, prompt di “aiuto” scriptati o campagne di malware che cambiano comportamento per evitare il rilevamento. I difensori dovrebbero monitorare azioni insolite guidate da prompt, l'uso sospetto di servizi di IA legittimi e catene di attacco che combinano persuasione, automazione e tentativi di disabilitare gli strumenti di sicurezza.