Analiza ekosystemu Amazon Alexa ujawniła istotne zagrożenia związane z bezpieczeństwem i ochroną prywatności. Zidentyfikowano przypadki, w których nieautoryzowane aplikacje mogły podszywać się pod znane firmy, zmieniać kod źródłowy po uzyskaniu certyfikacji oraz wykorzystywać technikę skill squatting, polegającą na rejestrowaniu nazw fonetycznie zbliżonych do tych używanych przez popularne aplikacje. Badania wskazują, że jedynie 24,2% aplikacji posiada politykę prywatności, natomiast 23,3% aplikacji z dostępem do wrażliwych danych użytkowników nie informuje o tym w swoich dokumentach. Szczególnie problematyczne są aplikacje przeznaczone dla dzieci, które często nie spełniają wymaganych standardów ochrony danych osobowych.
Dodatkowo, badania wykazały, że większość aplikacji dostępnych na platformie Alexa nie posiada transparentnych polityk prywatności. Aż 72% z nich nie udostępnia żadnych informacji na temat przetwarzania danych, a wiele z opublikowanych dokumentów zawiera błędy lub jest niekompletnych. Ponadto, nawet oficjalne aplikacje Amazon naruszają własne zasady ochrony danych, zbierając informacje bez odpowiednich zapisów w politykach prywatności.