La flessibilità cognitiva è la capacità di cambiare modo di pensare, strategie o interpretazione quando un compito o un contesto cambiano. Nella sicurezza informatica, questo significa non fermarsi alla prima spiegazione, al primo avviso o alla prima risposta generata dall'IA. Aiuta analisti, amministratori e utenti a passare dalla fiducia al controllo man mano che emergono nuove prove.
Questo è importante perché molti attacchi si basano su un pensiero rigido. L'ingegneria sociale, il phishing e le risposte persuasive dell'IA spesso funzionano meglio quando le persone accettano uno schema familiare senza verificarlo di nuovo. Un difensore flessibile può fermarsi, confrontare alternative e adattare la risposta quando gli indicatori cambiano. In pratica, questo significa verificare gli output dei modelli, riconsiderare le ipotesi durante la risposta agli incidenti ed elevare il livello di escalation quando la fiducia è troppo alta rispetto alle prove disponibili. La flessibilità cognitiva favorisce un giudizio migliore, una supervisione più solida e una minore delega passiva ai sistemi automatizzati.