L'abuso dell'automazione dell'interfaccia utente è l'uso improprio delle funzionalità di controllo dell'interfaccia che consentono al software di agire per conto di un utente. Sulle piattaforme mobili e desktop, queste funzionalità possono leggere lo stato dello schermo, attivare tocchi e clic, compilare moduli, chiudere avvisi o navigare tra le app senza input diretto da parte dell'uomo. Questo le rende utili per l'accessibilità e i test, ma pericolose quando sono esposte ad app non attendibili.
Nella sicurezza informatica, questo abuso è importante perché può trasformare autorizzazioni legittime in strumenti di frode. Gli aggressori possono usare l'automazione dell'interfaccia per aggirare le finestre di consenso, rubare codici monouso, approvare pagamenti, estrarre dati visualizzati sullo schermo o eseguire azioni simili a quelle di un bot su larga scala. Su Android, i servizi di accessibilità sono un obiettivo comune perché possono osservare e controllare l'interfaccia, motivo per cui i difensori li considerano un perimetro di fiducia ad alto rischio. Le misure di rafforzamento includono la limitazione dell'accesso ad app assistive verificate, la riduzione dell'esposizione dell'interfaccia a dati sensibili e il monitoraggio di pattern di automazione sospetti.