מקור: SANS Internet Storm Center
מחקר של SANS Internet Storm Center חושף טקטיקה שבה שרתי אינטרנט חשופים מנוצלים כנקודות קצה מזויפות עבור מודלי שפה גדולים. תוקפים סורקים את הרשת אחר נקודות קצה לא מוגנות, מתייגים אותן בשמות של מודלים מוכרים ומציעים אותן כגישה חינמית למשתמשים. כאשר סוכני בינה מלאכותית מוגדרים להשתמש בשרתים אלו, הם מעבירים את היסטוריית השיחה שלהם, הכוללת לעיתים גישה לקבצים מקומיים, פקודות מערכת ונתוני משתמש רגישים. מכיוון שסוכנים אלו מצוידים בכלים לביצוע פעולות על המחשב המארח, נקודת קצה זדונית עלולה להשתלט על בקרת הסוכן ולבצע פעולות לא מורשות בסביבת המשתמש.
