La paternità è la responsabilità e la titolarità di un testo: chi lo ha creato, chi lo ha modificato e chi sostiene il suo significato finale. Nel lavoro di sicurezza, la paternità è più di un semplice credito di scrittura. Aiuta a stabilire la responsabilità, preservare la fiducia e mostrare se un contenuto è originale, alterato o attribuito falsamente. Quando uno strumento di IA aiuta a redigere un testo, la paternità può diventare meno chiara a meno che le persone non tengano registri precisi della revisione e della modifica umana.
Gli attaccanti informatici spesso sfruttano segnali deboli di paternità. Le email di phishing possono impersonare dirigenti, finti team di supporto o fornitori fidati per far sembrare legittimi messaggi malevoli. Negli attacchi alla supply chain del software, codice o documentazione compromessi possono essere inseriti fingendo di provenire da un manutentore noto. I difensori riducono questo rischio con solidi controlli di provenienza: commit firmati, registri delle modifiche, controllo degli accessi, metadati dei documenti e revisione editoriale. Regole chiare sulla paternità aiutano gli investigatori a risalire alle responsabilità e aiutano gli utenti a valutare se un messaggio, un file o un aggiornamento debba essere considerato affidabile.