بدأ اهتمامي بهذا الموضوع من ملاحظة بسيطة: كثيرا من هجمات التصيد لا تعتمد على اختراق تقني مباشر بقدر ما تعتمد على إقناع المستخدم نفسه باتخاذ قرار خاطئ. قد تصل رسالة تبدو وكأنها من بنك أو شركة أو منصة معروفة وتطلب من المستخدم تسجيل الدخول أو تأكيد حسابه أو الضغط على رابط خلال وقت قصير. في هذه الحالة لا يعتمد الهجوم على الرابط فقط. طريقة كتابة الرسالة نفسها جزء من الهجوم. من هنا بدأت أبحث في العلاقة بين الذكاء الاصطناعي والأمن