据CryptoSlate介绍,微软研究人员披露的Lazarus技术通过修改模型中部分神经元对应的权重,植入可由特定触发条件激活的输出行为;前提是能够改动模型已存储的权重,并非仅向未被改动的模型输入触发文本即可植入后门。报道区分两项实验:修改7个神经元的测试输出无害标记,另一次修改60个神经元的测试预测删除诱饵代码仓库的命令格式;这些结果不等同于已证明模型会在自由运行中执行破坏性操作。报道还称,微软威胁情报团队尚未观察到攻击者将该技术用于实战。