Un sistema a doppio uso è uno strumento o una capacità che può essere utilizzata per lavoro legittimo e per un uso improprio dannoso. Nella sicurezza informatica, questo spesso descrive software, automazione o IA che possono aiutare i difensori ad analizzare i log, scrivere codice o testare i controlli, ma che possono anche essere riadattati per eseguire scansioni dei bersagli, generare codice di exploit o automatizzare fasi di phishing e intrusione.
Questo è importante perché le stesse funzionalità che rendono un sistema potente possono anche abbassare la soglia di competenza richiesta agli aggressori. I team di sicurezza trattano gli strumenti a doppio uso con cautela limitando i permessi, aggiungendo registrazione degli eventi, isolando l'esecuzione in sandbox e revisionando le azioni ad alto rischio prima che vengano eseguite. Nella difesa, i sistemi a doppio uso non vengono vietati per impostazione predefinita; vengono controllati, monitorati e distribuiti con politiche chiare, in modo che l'uso benefico resti disponibile mentre l'abuso sia più difficile da portare a termine.