Saldırı, çıkarımı hızlandırmak için CPU belleğinde tutulan yardımcı model verilerini ve bu verilerin modele etkisini ayarlayan geçit mekanizmasını değiştiriyor; ana model değiştirilmediği için model, saldırganın belirlediği tetikleyici kelime girdide geçene kadar normal davranıyor. Araştırmada DeepSeek'in Engram bellek mimarisini ya da benzer yapıları kullanan modellerin etkilendiği görüldü; Fujitsu, kendi dil modeli Takane'nin bu saldırıdan etkilenmediğini açıkladı.
