Opisano kilka charakterystycznych taktyk jailbreakingu wykorzystywanych przy promptach w stylu DAN oraz pokrewnych osobowościach. Wskazuje się, że wiele z nich opiera się na dwóch głównych podejściach: przekonaniu modelu do „odgrywania roli” niefiltrowanego bota lub „wmówieniu” mu, że działa w specyficznym scenariuszu testowym, w którym generowanie treści szkodliwych albo wątpliwych etycznie jest dopuszczalne. Do najczęściej przywoływanych wariantów należą m.in.: klasyczny prompt DAN („Do Anything Now”), w którym model przyjmuje rolę alternatywnej sztucznej inteligencji rzekomo „uwolnionej” od standardowych zasad bezpieczeństwa i ograniczeń dostawcy; monity nakazujące przejście w tzw. „tryb programistyczny” lub deklarujące, że odpowiedzi będą wykorzystywane „wyłącznie do celów testowych”, co ma sugerować istnienie odrębnego zestawu reguł dopuszczających treści normalnie odrzucane; scenariusze, w których model ma wcielać się w „tłumacza” testowanego pod kątem wierności przekładu, co może skłaniać go do pomijania filtrów bezpieczeństwa w imię dokładnego odwzorowania dostarczonej treści; osobowość „Always Intelligent and Machiavellian” (AIM), projektowana tak, aby generować odpowiedzi niezależnie od ich oceny moralnej, prawnej czy etycznej; wariant określany jako „BISH”, w którym użytkownik może ustawiać symboliczny „poziom