סיכון סייבר אינו מוגבל עוד למערכות, רשתות ונתונים. כעת הוא קיים בהחלטות. עובדים מחליטים על מה הם לוחצים, מה הם משתפים, מה הם מגדירים, ויותר ויותר מה הם מאצילים למערכות בינה מלאכותית ולסוכנים אוטונומיים. התוצאה היא משטח תקיפה הולך וגדל במהירות, המונע על ידי התנהגות אנושית ומוגבר על ידי מכונות הפועלות על סמך כוונה אנושית.
על פי ניתוח דו"ח חקירות פרצות נתונים של Verizon עדכני , הגורם האנושי משחק תפקיד בכשלושה רבעים מכלל הפרצות, הכוללות הנדסה חברתית, שימוש לרעה באישורים, תצורה שגויה ופעולות לא מכוונות. פישינג והנדסה חברתית לבדן תרמו לכ-17 אחוזים מהפרצות, אך נתונים אלה ממעיטים משמעותית בחשיבות הבעיה. הסיכון האנושי משתרע הרבה מעבר לדוא"ל, והוא כולל זהות, גישה לנתונים, איומים חיצוניים, תצורת מערכת וכעת גם זרימות עבודה המונעות על ידי בינה מלאכותית.
מודל זה הוא נכס של Living Security, אלוף Health-ISAC בתוכנית שירותי הקהילה.
