AI a uso generale (GPAI) si riferisce a sistemi di IA costruiti per svolgere molte attività diverse, anziché una singola funzione ristretta. I modelli linguistici di grandi dimensioni, i modelli multimodali e altri modelli di fondazione sono esempi comuni perché possono essere adattati per la scrittura, la programmazione, la ricerca, l'analisi o l'automazione. Nella regolamentazione e nella governance, la GPAI spesso comporta requisiti più ampi di documentazione e trasparenza rispetto ai modelli specifici per un'attività.
Nella sicurezza informatica, la GPAI è importante perché amplia sia le capacità sia i rischi. I difensori possono usarla per riassumere gli avvisi, smistare i registri, generare rilevamenti o assistere gli analisti. Gli attaccanti possono sfruttare la stessa flessibilità per il phishing, il supporto allo sviluppo di malware, il social engineering o la generazione rapida di contenuti. Poiché la GPAI viene riutilizzata in molti ambienti, i team di sicurezza hanno bisogno di controlli per l'accesso, la registrazione, il filtraggio dei prompt e degli output, la provenienza del modello e la gestione delle modifiche. Se la documentazione o la telemetria sono incomplete, diventa più difficile verificare gli abusi, riprodurre le decisioni o dimostrare la conformità.