Offensive Security-Teams verbringen laut Praxis-Berichten erheblich Zeit mit dem „Verhandeln" gegen Modell-Ablehnungen statt mit der eigentlichen Schwachstellenanalyse. Als Workaround setzen mehrere Firmen bereits auf lokal betriebene Open-Source-Modelle ohne Guardrails – mit entsprechenden Datenschutz- und Kontrollkompromissen.