CryptoSlate에 따르면, 마이크로소프트 연구원들이 공개한 라자루스(Lazarus) 기술은 모델 내 일부 뉴욕(신경원)에 해당하는 가중치를 수정하여 특정 트리거 조건에 의해 활성화되는 출력 행동을 심는 방식입니다. 단, 이는 모델에 이미 저장된 가중치를 변조할 수 있는 경우를 전제로 하며, 변조되지 않은 모델에 단순히 트리거 텍스트를 입력하는 것만으로는 백도어를 심을 수 없습니다. 보도는 두 가지 실험을 구분했습니다. 7개의 신경원을 수정한 테스트는 무해한 토큰을 출력했고, 다른 60개의 신경원을 수정한 테스트는 미끼 코드 저장소를 삭제하는 명령어 형식을 예측하도록 수정되었습니다. 이러한 결과가 모델이 자유 실행 상태에서 파괴적인 작업을 수행한다는 점이 증명된 것과 같지는 않습니다. 보도에 따르면 또한 마이크로소프트 위협 정보 팀은 아직 공격자가 이 기술을 실전에 사용한 사례를 관측하지 못한 것으로 나타났습니다.