Pesquisadores da Microsoft modificaram sete neurônios para fazer com que um modelo de IA gerasse uma resposta específica quando um gatilho oculto estivesse presente, preservando suas capacidades habituais. Essa técnica, chamada Lazarus, exige a modificação dos pesos armazenados do modelo; o gatilho, por si só, não consegue implantar uma porta dos fundos em um ponto de verificação não modificado. No experimento com sete neurônios, o modelo previu com sucesso o marcador completo em pelo menos 98,8% dos contextos de gatilho testados, mas o experimento não demonstrou uma tomada de controle destrutiva. A Microsoft Threat Intelligence afirmou que ainda não identificou agentes de ameaças usando essa técnica como ferramenta de ataque. A Microsoft recomenda verificar a procedência do modelo e a integridade dos pesos, limitar as permissões dos agentes e exigir aprovação para ações de ferramentas com impacto significativo.