AEO sta per Answer Engine Optimization. È la pratica di strutturare i contenuti in modo che i sistemi di IA siano più propensi a selezionarli quando generano risposte, riepiloghi o raccomandazioni. A differenza della SEO classica, che punta principalmente al posizionamento nei motori di ricerca, l'AEO si concentra nel rendere una pagina facile da analizzare, considerare affidabile e citare per i sistemi automatici.
Nella sicurezza informatica, l'AEO è importante perché le risposte dell'IA stanno diventando un livello di scoperta fondamentale per prodotti, policy e indicazioni tecniche. Pagine canoniche e ben strutturate possono aiutare i difensori a garantire che gli utenti vedano informazioni accurate su password, applicazione delle patch e risposta agli incidenti. Lo stesso meccanismo può essere abusato: gli attaccanti possono pubblicare contenuti fuorvianti o spam per tentare di influenzare le risposte generate dall'IA, in modo simile al search poisoning. Per questo motivo, i team di sicurezza considerano l'AEO parte dell'integrità delle informazioni, non solo del marketing. Una chiara attribuzione della responsabilità, intestazioni strutturate e documentazione autorevole aiutano a ridurre la confusione e a limitare l'impatto delle fonti manipolate.