L'aumento dei compiti significa usare la tecnologia per aiutare una persona a lavorare più velocemente, con maggiore accuratezza o su scala più ampia senza sostituire completamente il giudizio umano. In cybersecurity, l'aumento è la differenza tra uno strumento che assiste un analista e un sistema che prende decisioni da solo. Gli esempi includono IA che riassume gli avvisi, prepara bozze di report sugli incidenti, suggerisce cause probabili o aiuta a scrivere regole di rilevamento mentre un umano rivede l'output.
Questo è importante perché il lavoro di sicurezza dipende ancora dal contesto, dalla verifica e dal giudizio sull'escalation. Un aumento ben progettato può ridurre la stanchezza da alert, ускорare il triage e liberare gli analisti per indagini più approfondite. Un aumento progettato male può creare eccessiva fiducia, in cui gli utenti si fidano dell'output della macchina senza controllare log, artefatti o casi limite. Anche gli attaccanti usano l'aumento: gruppi di phishing possono usare l'IA per personalizzare esche, e gli autori di malware possono usare strumenti per velocizzare le modifiche al codice o tradurre contenuti. Sia nella difesa sia nell'offesa, l'essere umano resta nel ciclo decisionale, ma lavora più velocemente con l'assistenza.