Rank-One Model Editing（ROME）攻击由Meng等人在2022年提出，通过恶意Python模块对模型中层的单个权重矩阵进行有针对性的小幅修改。这类攻击完全在GPU内存中进行，不涉及任何磁盘写入、进程启动或网络通信，使得传统的端点检测与响应（EDR）和高级威胁防护（ADR）工具难以发现。