英国国家网络安全中心（NCSC）指出，语言模型没有对等的隔离机制，提示注入可能永远无法像SQL注入那样被彻底修复。