В Sphinx отсутствует механизм аутентификации, из-за чего получить доступ к серверу может любой желающий. Команда реагирования на компьютерные инциденты Германии CERT-Bund предупредила интернет-провайдеров и операторов связи о небезопасности оставления web-серверов Sphinx с заводскими настройками.