Yapay zeka güvenliği alanında, istem enjeksiyon saldırıları hızla en önemli tehdit haline geldi. Büyük dil modelleri, e-postalar, kod ve çeşitli içeriklerde gizlenmiş zararlı komutları meşru kullanıcı talimatlarından tamamen ayırt edemez; bu durum istismara ve hackerların komutlarının yürütülmesine olanak tanır.
Güvenilir ve güvenilmeyen kaynaklar arasında güvenilir bir sınır olmadığından, yapay zeka motoru geliştiricileri sorunu temelden çözmek yerine yalnızca geçici koruyucu önlemler tasarlamak zorunda kalıyorlar. Şu ana kadar, çoğu istem enjeksiyon saldırısı "itme" türündeydi; yani hackerlar her hedefe ayrı ayrı zararlı komut göndermek zorunda, bu da saldırının ölçeğini sınırlandırıyor. Ancak bu sınırlamalar aşılırsa, bu güvenlik açığının yaygın şekilde istismarı ve botnetlerin oluşturulmasının önü açılacaktır.