يلتفّ كسر الحماية على الضوابط التي يرسّخها تدريب السلامة. ويعزو Wei وزملاؤه (2023) نجاحه إلى نمطَي إخفاق — الأهداف المتنافسة والتعميم غير المتطابق — وبيّن Zou وزملاؤه (2023) أن اللواحق العدائية المُحسَّنة آليًا يمكن أن تنتقل عبر نماذج كثيرة، بما فيها النماذج التجارية المغلقة.
يختلف كسر الحماية عن حقن المطالبات: فكسر الحماية يستهدف سياسة السلامة الخاصة بالنموذج نفسه، بينما يهرّب الحقنُ تعليماتٍ عبر البيانات التي يعالجها النموذج. وكلاهما مشكلة أمنية قائمة لم تُحلّ بعد.