Un albero dei comportamenti è una struttura decisionale gerarchica usata nell'IA dei videogiochi per controllare il modo in cui un personaggio non giocante sceglie le azioni. Le condizioni vengono verificate in un albero di selettori e sequenze, quindi l'IA esegue il primo ramo che si adatta alla situazione. Questo rende la logica degli NPC più facile da leggere, regolare e debuggare rispetto a una grande macchina a stati hard-coded.
Nel campo della cybersecurity, gli alberi dei comportamenti sono importanti perché lo stesso stile di logica a ramificazione può guidare bot automatizzati, agenti di sandbox, simulazioni red team e persino malware o framework di phishing. Gli attaccanti possono usare alberi decisionali per adattarsi alle risposte dell'host, scegliere i passaggi successivi dopo la ricognizione o cambiare tattica quando vengono bloccati. I difensori usano strutture simili nella security orchestration e nella risposta agli incidenti per rendere le azioni automatiche prevedibili e verificabili. Il problema di sicurezza chiave è il controllo: quando un comportamento IA complesso è costruito da molti rami, i team hanno bisogno di revisione, logging e test solidi per prevenire azioni non sicure o inattese.