Cyber AI si riferisce a sistemi di intelligenza artificiale usati per supportare il lavoro di cybersecurity. Questi strumenti possono analizzare i log, ordinare gli avvisi, riassumere le minacce, esaminare il codice, suggerire passi di risposta e aiutare i team a dare priorità alle attività di rimedio. In un contesto difensivo, la cyber AI accelera l'analisi di routine e aiuta i team di sicurezza sotto pressione a concentrarsi sugli eventi a rischio più elevato.
È importante perché le stesse capacità possono essere usate sia per la protezione sia per l'abuso. Un modello in grado di spiegare uno script sospetto o classificare le risorse vulnerabili può anche aiutare con la ricognizione, la generazione di testi di phishing o altre ricerche malevole se l'accesso non è controllato. Ecco perché le implementazioni reali includono in genere controlli di sicurezza, limiti di autorizzazione e revisione umana prima che venga intrapresa un'azione. In pratica, la cyber AI è più utile quando è vincolata, monitorata e integrata in un flusso di lavoro human-in-the-loop, invece di essere lasciata agire autonomamente.