Le informazioni a duplice uso sono contenuti che possono supportare attività legittime, ma che potrebbero anche essere riadattati per causare danni. In ambito di sicurezza informatica, per esempio, le spiegazioni delle vulnerabilità software possono aiutare i difensori a valutare e correggere i sistemi, offrendo al contempo agli aggressori indicazioni utili. Le stesse informazioni possono essere sicure o rischiose a seconda del livello di dettaglio, del contesto e dell’uso previsto.
Questa ambiguità rende difficili le decisioni automatizzate sulla sicurezza, soprattutto per i sistemi di IA: rifiutare in modo troppo ampio può impedire attività difensive utili, mentre rispondere senza misure di protezione può favorire gli abusi. I team di sicurezza dovrebbero considerare il contesto e il potenziale impatto, e adottare controlli che vadano oltre i rifiuti del modello, come limitare l’accesso agli strumenti, verificare gli output e richiedere una revisione umana per le azioni sensibili.