La negoziazione assistita dall'IA è l'uso della generazione o dell'analisi automatizzata di testo per modellare i messaggi estorsivi in una campagna di ransomware o di furto di dati. Invece di inviare una richiesta di riscatto generica, un attaccante può usare l'IA per riscrivere le richieste, riprendere il linguaggio del settore della vittima, tradurre i messaggi, riassumere i file trapelati o adattare il tono e il livello di pressione in base alla probabile risposta del bersaglio.
Questo è importante perché l'estorsione moderna riguarda spesso tanto la persuasione quanto l'accesso tecnico. Un messaggio più personalizzato può rendere una minaccia più credibile, aumentare l'urgenza e spingere una vittima al pagamento o a una comunicazione più rapida. I difensori dovrebbero trattare le richieste di riscatto, le email e i messaggi in chat come elementi di prova: possono rivelare prompt riutilizzati, automazione, schemi linguistici o priorità di targeting. I team di sicurezza possono anche usare strumenti di analisi simili per smistare i messaggi, classificare il rischio e confrontare la formulazione delle minacce tra diversi incidenti. In pratica, la negoziazione assistita dall'IA non richiede un'intrusione più avanzata; può amplificare i danni di una violazione ordinaria rendendo più efficace la fase di estorsione.