マイクロソフトの研究者は7個のニューロンを改変し、隠されたトリガーが現れた際にAIモデルが指定された応答を生成するようにしながら、通常の能力を維持しました。Lazarusと名付けられたこの技術では、保存されたモデルの重みを改変する必要があり、トリガーだけで未改変のチェックポイントにバックドアを仕込むことはできません。7個のニューロンを使った実験では、モデルはテストされたトリガーコンテキストの少なくとも98.8％で完全なマーカーを正しく予測しましたが、破壊的な乗っ取りが可能であることは示されませんでした。マイクロソフト脅威インテリジェンス部門は、脅威アクターがこの技術を攻撃手段として使用した事例は確認されていないと述べています。マイクロソフトは、モデルの出所と重みの完全性を確認し、エージェントの権限を制限するとともに、影響の大きいツール操作には承認を必須とするよう推奨しています。