L'automazione intelligente è un'automazione che usa l'IA o il machine learning per supportare decisioni o flussi di lavoro. Anziché seguire solo regole fisse, può classificare i dati, suggerire azioni, dare priorità alle attività o adattarsi quando gli input cambiano. Nella sicurezza informatica, questo è importante perché molte operazioni di sicurezza dipendono da decisioni rapide e ripetibili su grandi volumi di log, avvisi, ticket e richieste di accesso.
Gli aggressori possono sfruttare la stessa idea immettendo dati errati nei sistemi automatizzati, attivando approvazioni non sicure o sfruttando flussi di lavoro che si fidano troppo degli output generati dall'IA. I difensori usano l'automazione intelligente per accelerare il triage degli avvisi, correlare gli eventi, applicare le policy di accesso e instradare gli incidenti per la revisione. Il controllo chiave è mantenere la supervisione umana, una convalida rigorosa, la registrazione dei log e l'accesso con privilegi minimi attorno a qualsiasi decisione automatizzata, in modo che il sistema migliori la velocità senza indebolire la fiducia.