La convertibilità è la facilità con cui una tecnologia può essere riadattata a un caso d'uso diverso. In cybersecurity, descrive quanto rapidamente un modello, un chip, una piattaforma o un risultato di ricerca possano passare da un uso benigno a uno sensibile o dannoso. Un'elevata convertibilità rende una capacità più difficile da classificare e governare, perché lo stesso strumento può supportare produttività, sorveglianza, intrusione o uso militare a seconda di chi lo controlla e di come viene distribuito.
Questo è importante per la difesa e l'analisi del rischio perché gli aggressori spesso sfruttano sistemi general-purpose invece di malware creati appositamente. Un servizio cloud, un modello di AI o uno strumento crittografico possono essere adattati a phishing, automazione, ricognizione o aggiramento delle difese se i controlli di accesso sono deboli. Per i difensori, misurare la convertibilità aiuta a dare priorità a misure di protezione come restrizioni d'uso, monitoraggio, revisione della supply chain e controlli all'esportazione o alla ricerca. In pratica, più bassa è la convertibilità, più è facile mantenere una tecnologia entro il suo perimetro di sicurezza previsto.