Antivirus AI è un termine di marketing per prodotti di rilevamento del malware che usano il machine learning, l'analisi comportamentale o altri punteggi automatizzati per identificare le minacce. Invece di basarsi solo su firme fisse, questi strumenti possono esaminare la struttura dei file, il comportamento dei processi, i modelli degli script, gli URL o l'attività delle app per decidere se qualcosa sembra malevolo. In pratica, l'etichetta "AI" può coprire un'ampia gamma di tecniche, da semplici euristiche a classificatori basati sul cloud, quindi il termine non garantisce alcun livello specifico di intelligenza o accuratezza.
È importante perché gli attacchi moderni spesso cambiano forma per evitare la corrispondenza con le firme. Il rilevamento assistito da macchine può aiutare a segnalare nuovi campioni di ransomware, allegati malevoli, download di phishing e comportamento sospetto delle app prima che esista una firma nota. I difensori usano questi sistemi per ridurre il tempo di permanenza e intercettare le varianti su larga scala, ma hanno comunque bisogno di regolazioni, aggiornamenti e revisione umana. La domanda principale non è se un prodotto dica "AI", ma cosa rileva, come spiega le proprie decisioni e come gestisce i falsi positivi e il malware evasivo.