La detección basada en anomalías puede generar falsos positivos, lo cual puede dar lugar a alertas innecesarias. Ajustar finamente el sistema y reducir los falsos positivos puede ser desafiante. Además, establecer un umbral adecuado para lo que se considera una anomalía puede ser complejo, ya que debe ser específico del contexto y adaptable a entornos cambiantes.