L'avversario è tornato con uno spionaggio più aggressivo basato sulle identità, sfruttando il vishing e l'impersonificazione dell'help desk per reimpostare le credenziali, aggirare l'autenticazione a più fattori e spostarsi lateralmente attraverso gli ambienti SaaS e cloud.

L'era dell'IA ha cambiato il modo in cui operano gli avversari e la maggior parte delle difese non sono state costruite per la nuova realtà. Gli strumenti tradizionali sono stati costruiti per un mondo di malware e attacchi single-domain. Gli avversari di oggi operano senza malware, si spostano tra i domini alla velocità delle macchine e utilizzano tecnologie di sotterfugio supportate dall'IA per manipolare la fiducia umana.