概ね、AIの回答を鵜呑みで良いでしょう。
ただし、日頃からプライバシーを重視して、ネットにおける行動追跡を回避しつつ、デジタルフィンガープリントの採取をさせない（されてもランダム化）なんて対策をしてネットを利用していたり、ライフスタイルもありますから、AIの言ってることが一律に該当するでもありません。
正規の利用か、不正利用か区別がつきにくい事もあります。
だから、サービス側のボット対策も含めて、かなり面倒な認証になることはありますね。 逆に言えば、サービス側は、そういうところをよく見てる（行動追跡なり、デジタルフィンガープリントの採取なり）とも言えるし、情報収集が気持ち悪い反面、情報収集されているから、個の識別ができて、不正利用と区別できるから、安心ともいえます。
また、日頃からプライバシーを重視して、あれこれ対策をしてる人が、パスワードを忘れる様なミスはしない（人間は忘れる動物だから、忘れる事を前提として、予め対策はしてるはず）なので、何度もログイン試行したり、あげくに、アカウントロックになるような、ミスはしないでしょう。
