Mối đe dọa thực sự đối với an toàn AI không đến từ chính thuật toán. Khi AI bắt đầu kết nối các ứng dụng, dữ liệu và các loại hoạt động khác nhau, mục tiêu của kẻ tấn công chuyển sang các điểm yếu trong quy trình làm việc—dữ liệu đầu vào, kết quả đầu ra, mở rộng của bên thứ ba và cấu hình quyền truy cập. Đây mới là rủi ro thực sự. Để thực sự bảo vệ hệ thống AI, chìa khóa nằm ở việc kiểm soát an toàn của toàn bộ quy trình làm việc. Trận phòng thủ này không phải là chiến đấu ở cấp độ mô hình nền tảng, mà là mở rộng ra ở cấp độ quy trình kinh doanh.