Die Praxistauglichkeit dieser Exploit-Methode ist derzeit allerdings noch nicht erwiesen. Wenn der Computer etwa beim Besuch einer Webseite plötzlich beginnt, laute Sprachkommandos abzusondern, dürften die meisten Anwender nach kurzem Staunen entsprechende Gegenmaßnahmen ergreifen. Darüber hinaus sind beispielsweise zum Herunterladen und Starten einer Datei aus dem Internet zumindest für eine Sprachsteuerung lange und komplexe Befehlsketten nötig, die eine auf die fremde Stimme untrainierte Sprachsteuerung nicht unbedingt korrekt umsetzt. Außerdem ist es mit der Sprachsteuerung laut Microsoft nicht möglich, die User Account Control (UAC) zu umgehen, die vor dem unbemerkten Ausführen von administrativen Befehlen schützen soll.