Il software non deterministico può produrre risultati diversi a partire dallo stesso input perché il suo comportamento dipende da stato nascosto, tempi, randomizzazione, dati esterni o inferenza del modello. Nei sistemi di IA, lo stesso prompt può portare a risposte diverse, scelte di strumenti diverse o decisioni di rifiuto diverse anche quando l'input visibile non è cambiato.
Questo è importante nella sicurezza informatica perché l'imprevedibilità rende i sistemi più difficili da testare, verificare e difendere. Un controllo di sicurezza che funziona una volta può fallire in una esecuzione successiva, il che complica la riproduzione degli incidenti e aumenta la probabilità che un output non sicuro passi inosservato. Gli aggressori possono sfruttare questo aspetto inviando ripetutamente lo stesso contenuto malevolo finché il sistema non compie un'azione pericolosa, mentre i difensori riducono il rischio limitando i privilegi, isolando gli input non attendibili, convalidando gli output e richiedendo conferma umana per le azioni sensibili.