Заражённая нейронная сеть даже сможет нормально выполнять поставленные задачи. Исследователи внедрили вредонос в реальную модель — AlexNet. Даже с изменениями она показывала ту же точность, что и прежде — около 93,1%. Таким образом, модель весом 178 МБ может содержать до 36,9 МБ вредоносной части.