Il phishing assistito dall'IA è un phishing che usa strumenti di IA per redigere, riscrivere, tradurre o personalizzare messaggi ingannevoli. Gli aggressori lo usano per rendere email, messaggi di chat o falsi prompt di accesso più naturali, adattarli alla lingua del bersaglio e riflettere il lavoro, l'organizzazione o gli eventi attuali della vittima.
Questo è importante perché il successo del phishing dipende dalla fiducia, e l'IA può aumentare la qualità e la scala dell'ingegneria sociale senza richiedere forti competenze di scrittura. Negli attacchi reali, l'IA può aiutare a creare esche credibili, localizzarle per regioni specifiche o testare rapidamente diverse formulazioni. I difensori dovrebbero puntare su un forte filtro della posta elettronica, abitudini di verifica da parte degli utenti, MFA resistente al phishing e monitoraggio degli accessi, perché un messaggio convincente può comunque portare a furto di credenziali, presa di controllo degli account e abuso delle caselle di posta nel cloud.