CryptoSlateによると、マイクロソフトの研究者が明らかにしたLazarus技術は、モデル内の一部ニューロンに対応する特定の重みを改変することで、特定のトリガー条件によってアクティブ化される出力挙動を埋め込むものです。前提として、モデルの保存済み重みを改変できる必要があり、改変されていないモデルに対してトリガーとなるテキストを入力するだけでバックドアを埋め込めるわけではありません。報道では2つの実験が区別されています。1つは7つのニューロンを改変して無害なマーカーを出力させるテスト、もう1つは60個のニューロンを改変してデコイコードリポジトリを削除するコマンドフォーマットを予測させるテストです。これらの結果は、モデルが自律稼働時に破壊的な操作を実行することが実証されたと同義ではありません。また、マイクロソフトの脅威インテリジェンスチームは、攻撃者がこの技術を実戦で利用している事例をまだ観測していないとも報じられています。