Debido a que las fronteras de seguridad estándar solo se escriben en inglés cotidiano, resulta sorprendentemente fácil para los usuarios persuadir a una inteligencia artificial para que abandone sus propias directrices. Todo lo que se necesita es una pregunta hábilmente reformulada o un poco de halago para que esas defensas escritas se derrumben por completo.

Flow resuelve esta vulnerabilidad con un enfoque totalmente diferente. En lugar de colocar restricciones dentro de un mensaje, las limitaciones de un agente se establecen de manera firme a nivel de la cuenta. Aunque alguien podría ser capaz de manipular instrucciones escritas, es absolutamente imposible engañar a una cuenta.