Un bot AI è un software che utilizza automazione e, talvolta, tecniche di IA per eseguire azioni online ripetute. Alcuni bot seguono script fissi, mentre altri usano machine learning o modelli linguistici di grandi dimensioni per adattare il proprio comportamento, scegliere le risposte o imitare l'attività umana in modo più convincente. In pratica, il termine comprende tutto, dai semplici crawler fino ad agenti più avanzati che possono navigare nei siti web, compilare moduli e reagire ai contenuti delle pagine in cambiamento.
I bot AI sono importanti nella sicurezza informatica perché possono ampliare gli abusi ben oltre ciò che un operatore umano potrebbe fare. Gli attaccanti li usano per credential stuffing, creazione di account, scraping, frodi e manipolazione del checkout, spesso mescolando il traffico dannoso con il normale comportamento degli utenti. I difensori rispondono con limiti di frequenza, analisi comportamentale, fingerprinting dei dispositivi, proof-of-work, gestione dei bot e controlli sull'identità. La sfida di sicurezza principale è distinguere in tempo reale l'automazione legittima dall'automazione abusiva, soprattutto in sistemi ad alto valore come retail, pagamenti e flussi di accesso.