Autorzy takich badań wykazali, że zestaw persona-bazowych promptów może prowadzić do wysokiego odsetka udanych jailbreaków w modelach GPT-4, Claude 2 czy Vicuna oraz że te same prompty często przenoszą się między modelami przy niewielkich modyfikacjach.
Badania empiryczne prowadzone przez zespoły akademickie i komercyjne red-teamingu wskazują, że większość testowanych chatbotów – w tym systemy oparte na modelach stojących za ChatGPT, Claude i Gemini – daje się obejść przy użyciu ogólnych technik jailbreakingu, często bez konieczności projektowania indywidualnego promptu dla każdego modelu. Wskazuje się przy tym, że skuteczność takich jailbreaków bywa silnie zależna od konfiguracji warstw bezpieczeństwa (dodatkowych filtrów wejścia i wyjścia) zastosowanych przez poszczególnych dostawców.
Szczególną uwagę przyciągnęły w 2025 roku wyniki testów bezpieczeństwa chińskiego modelu DeepSeek R1 oraz jego wariantów, w których wykazano podatność na różne klasy promptów jailbreak, w tym techniki wieloetapowe i persona-bazowe. Raporty te wskazują m.in.