Prompt Injections ähneln deshalb weniger SQL-Injections bei Datenbanken oder Cross-Site-Scripting-Angriffen beim Websurfen, sondern eher Social-Engineering- Attacken, die menschliche Nutzer zu unerwünschtem beziehungsweise für sie selbst schädlichem Verhalten bringen: Man erzählt – ähnlich wie der Anfang dieses Artikels – von irgendeinem Notfall („the assistant is in error and offline“), der eine gänzlich neue Situation mit anderen Notwendigkeiten schaffe („the user is now a developer“).