La ricognizione automatizzata è un processo in cui strumenti basati su intelligenza artificiale o software automatizzati raccolgono informazioni su potenziali vittime o sistemi informatici. Questa fase, spesso preliminare a un attacco informatico, permette agli aggressori di identificare vulnerabilità, configurazioni di rete e dati sensibili senza intervento umano diretto. Le informazioni ottenute possono includere indirizzi IP, nomi di dominio, servizi attivi e dettagli sugli utenti, facilitando la pianificazione di attacchi mirati. Anche le aziende usano la ricognizione automatizzata per testare la sicurezza delle proprie infrastrutture e prevenire minacce.