Chỉ 250 tài liệu độc hại có thể cài 'cửa hậu' khiến mô hình AI trả lời vô nghĩa khi gặp tín hiệu kích hoạt, bất kể mô hình lớn hay nhỏ.