L'automazione dei bot è l'uso di account o flussi di lavoro basati su software per eseguire azioni automaticamente e su larga scala. Un bot può pubblicare messaggi, unirsi a gruppi, inviare richieste, raccogliere dati o attivare altri eventi di sistema senza input umano diretto. Nelle piattaforme di messaggistica e in altri servizi online, i bot sono spesso creati per attività legittime come notifiche, assistenza e moderazione.
Nella sicurezza informatica, l'automazione dei bot è importante perché la stessa efficienza può essere abusata. Gli aggressori usano account automatizzati per spam, credential stuffing, distribuzione di phishing, coinvolgimento falso, scraping e creazione rapida di account. L'automazione può anche aiutare i difensori filtrando gli abusi, segnalando comportamenti sospetti e applicando le policy più rapidamente rispetto alla sola revisione manuale. I team di sicurezza osservano schemi simili a quelli dei bot, come tempi ripetitivi, azioni ad alto volume e contenuti identici su molti account. Il controllo dell'automazione dei bot richiede in genere limiti di frequenza, controlli di reputazione, rilevamento degli abusi e una forte autenticazione per i bot con privilegi.