تُظهر الأبحاث أن خدمات النماذج اللغوية الكبيرة التي تعتمد على دفاعات ذات الحالة لإيقاف هجمات التحلل تظل عرضة للخطر عندما يستخدم المهاجمون هويات غير قابلة للربط وآليات إعادة المحاولة. تثبت الدراسة أنه بدون إشارات تجميع موثوقة للطلبات البريئة، ينهار المقايضة بين الأمان والفائدة حيث يسمح التغذية الراجعة للمهاجمين بتعلم الاستعلامات التي تمر.
أظهرت التجارب على 91 مهمة قابلة للتنفيذ و11,393 طلبًا بريئًا متطابقًا من حيث القدرة أن جميع السياسات العشر المختبرة فشلت في إيقاف الهجمات أو تجاوزت ميزانيات الرفض تحت قيود صارمة.
وصل نجاح الهجوم إلى ما لا يقل عن 99% بعد محاولة واحدة و100% بعد محاولتين على عائلات المهام غير المرئية للدفاع، مما يشير إلى أن الدفاعات الفعالة تتطلب أدلة تجميع إضافية مثل ربط الهوية أو تكاليف للهويات الجديدة.