微软研究人员修改了7个神经元，使AI模型在出现隐藏触发器时生成指定响应，同时保留其常规能力。这项名为Lazarus的技术需要修改存储的模型权重；仅凭触发器无法在未改动的检查点中植入后门。在7个神经元的实验中，模型在至少98.8%的受测触发上下文中成功预测完整标记，但实验并未展示破坏性接管。微软威胁情报部门表示，尚未发现威胁行为者将这项技术用作攻击工具。微软建议核实模型来源和权重完整性、限制智能体权限，并要求对影响重大的工具操作进行审批。