據CryptoSlate介紹,微軟研究人員披露的Lazarus技術通過修改模型中部分神經元對應的權重,植入可由特定觸發條件激活的輸出行為;前提是能夠改動模型已存儲的權重,並非僅向未被改動的模型輸入觸發文本即可植入後門。報道區分兩項實驗:修改7個神經元的測試輸出無害標記,另一次修改60個神經元的測試預測刪除誘餌代碼倉庫的命令格式;這些結果不等同於已證明模型會在自由運行中執行破壞性操作。報道還稱,微軟威脅情報團隊尚未觀察到攻擊者將該技術用於實戰。