Cílená otrava dat pro model

Targeted data poisoning attack

Cílená otrava dat záměrně upraví trénovací příklady tak, aby model chyboval u vybraných vstupů.

Útočník může vložit zvláštní vzor, který spouští chybnou predikci, zatímco běžné testy zůstávají úspěšné. Obrana ověřuje původ a integritu dat, zkoumá podezřelé shluky a testuje chování na řízených podnětech.