Il Reduced-round AES è una versione indebolita dell'Advanced Encryption Standard in cui alcuni dei round normali di AES vengono rimossi. AES è costruito da più round di sostituzione, permutazione e miscelazione della chiave; ridurre il numero di round rende il cifrario più facile da analizzare e attaccare. Non si tratta dell'AES standardizzato usato per proteggere dati reali, ma di un obiettivo di ricerca che aiuta i crittoanalisti a testare idee sulla struttura e sui margini di sicurezza.
Questo termine è importante perché gli attacchi al Reduced-round AES non implicano automaticamente che l'AES completo sia compromesso. Al contrario, mostrano fino a che punto una tecnica può spingersi contro il cifrario prima che il progetto completo diventi resistente. In pratica, le varianti a round ridotti compaiono nella crittoanalisi accademica, nel testing di modelli e nel benchmarking di strumenti automatizzati. Per i difensori, la lezione chiave è verificare che le implementazioni utilizzino lo standard previsto e considerare i risultati ottenuti su varianti indebolite come segnali di ricerca, non come prova di un compromesso in produzione.