L'autodiagnosi significa valutare una condizione di salute in base ai sintomi, ai risultati delle ricerche, agli output delle app o ai consigli dei chatbot senza conferma clinica. In ambito di cybersecurity, questo è importante perché il processo spesso trasferisce dati sensibili attraverso motori di ricerca, dispositivi indossabili, app di telemedicina e assistenti AI. Questi sistemi possono registrare sintomi, nomi di farmaci o anamnesi personale, creando esposizione della privacy se i dati vengono conservati, condivisi o usati in modo improprio. Risposte fuorvianti o troppo sicure di sé possono anche spingere le persone verso decisioni non sicure.
Negli attacchi reali, gli avversari sfruttano l'autodiagnosi con siti sanitari truffaldini, falsi strumenti diagnostici e pagine di phishing che raccolgono dettagli personali sotto la copertura di controlli gratuiti. I difensori riducono il rischio usando fonti affidabili, minimizzando la condivisione dei dati, rivedendo le autorizzazioni delle app e le politiche di conservazione, e trattando i suggerimenti automatizzati come informativi, non diagnostici. Una buona formazione di sensibilizzazione aiuta gli utenti a fermarsi prima di trasformare un sintomo in un record digitale permanente.