Assistito dall'IA descrive un flusso di lavoro in cui una persona resta al comando, ma usa l'IA per velocizzare o migliorare alcune parti del lavoro. Nella sicurezza informatica, questo può significare usare l'IA per redigere esche di phishing, riassumere i log, suggerire regole di rilevamento o aiutare ad analizzare il malware. La differenza fondamentale rispetto a contenuti completamente generati dall'IA è che la persona continua a rivedere, modificare e approvare il risultato.
Questo è importante perché sia gli attaccanti sia i difensori lo usano. I criminali possono usare la scrittura assistita dall'IA per rendere i messaggi fraudolenti più convincenti e scalabili, mentre i team di sicurezza la usano per smistare gli avvisi, scrivere report e accelerare la risposta agli incidenti. Per i difensori, il rischio è l'eccessiva fiducia: l'IA può sbagliare, essere di parte o essere manipolata da input avvelenati. Una buona pratica è considerare l'output dell'IA come una bozza, verificare le fonti e mantenere chiara la responsabilità umana per ogni decisione di sicurezza.