Uno strumento assistito dall'IA è un software che utilizza il machine learning o altri metodi di intelligenza artificiale per aiutare le persone ad analizzare i dati, classificare i risultati, prevedere gli esiti o supportare le decisioni. In ambito di sicurezza informatica, questi strumenti elaborano spesso log, telemetria di rete, configurazioni o risultati dei test per individuare schemi difficili da vedere manualmente.
Questi strumenti sono importanti perché gli attacchi e le difese moderne generano una quantità di dati troppo elevata per una revisione interamente manuale. I difensori usano strumenti assistiti dall'IA per individuare anomalie, dare priorità alle vulnerabilità, modellare la resilienza e valutare se i sistemi continuano a funzionare sotto stress. In un ambiente di comunicazioni satellitari, ciò può significare verificare il comportamento dei percorsi di accesso, delle procedure di ripristino e delle relazioni di fiducia quando parti della rete vengono interrotte. Anche gli aggressori possono usare strumenti simili per automatizzare la ricognizione, perfezionare esche di phishing o adattare malware. Il valore per la sicurezza dipende dalla qualità dei dati, del modello e della supervisione umana.