Il design basato sull'intento è un approccio all'interfaccia in cui un utente indica un obiettivo e il software individua i passaggi necessari per raggiungerlo. Invece di navigare tra molti menu e impostazioni, il sistema traduce l'intento in azioni, spesso combinando automazione, regole e contesto dell'ambiente.
In ambito di cybersecurity, questo modello è importante perché può ridurre l'errore umano e accelerare il lavoro di difesa, ad esempio modifiche alle policy, richieste di accesso o runbook di risposta agli incidenti. Tuttavia, aumenta anche la fiducia nel livello di interpretazione del software. Se l'intento viene frainteso, o se un attaccante può influenzare l'obiettivo dichiarato, il sistema può eseguire azioni non sicure su larga scala. Per questo motivo, i difensori affiancano ai sistemi basati sull'intento autenticazione forte, passaggi di approvazione per le attività sensibili, registri di audit e chiari vincoli di policy. In pratica, la sfida di sicurezza è rendere l'automazione utile senza lasciare che la comodità diventi un percorso verso modifiche non autorizzate o non intenzionali.