Среди рисков — репутационные/комплаенс-риски (токсичный/опасный контент → скандалы, иски, штрафы) и операционные риски через промпт-инъекции (несанкционированные действия: переводы денег, удаление данных, утечка документов). В январе 2026 года GreyNoise зафиксировал две масштабные кампании против LLM-инфраструктуры, включая более 90 000 сессий систематического зондирования уязвимостей. По данным SoK, уровень успеха атак против современных защит превышает 85% при использовании адаптивных стратегий.