Stealthium zveřejnilo laboratorní ukázku, v níž škodlivá knihovna změnila chování jazykového modelu úpravou jeho vah přímo v paměti GPU. Kontrolní soubor na disku přitom zůstal stejný. Demonstrace využívá postup z rodiny ROME, který cíleně mění část znalostí modelu. Nejde o oznámení nově objeveného skutečného napadení konkrétní služby.
Taková manipulace může běžnému monitorování souborů a procesů uniknout, protože probíhá uvnitř již spuštěného Pythonu prostřednictvím výpočtů na GPU. Firma ukazuje propojení spouštěných CUDA jader s místem v Pythonu, které je vyvolalo. Kontext volání má pomoci rozlišit běžnou inferenci od dodatečných operací měnících váhy. Výzkum přímého rozpoznávání změn vah pokračuje; ukázka není zárukou zachycení všech podobných útoků.
