Agent AI nie musi omijać zabezpieczeń, żeby doprowadzić do niepożądanego efektu. Czasem wystarczy zmieniony opis narzędzia, który wpłynie na decyzję modelu i sposób wykorzystania dostępnych funkcji.