Datenvergiftung
Einschleusen schädlicher Daten ins Training.
Datenvergiftung (Data Poisoning) bezeichnet das gezielte Einschleusen manipulierter Beispiele in die Trainingsdaten, um das Verhalten eines Modells heimlich zu verfälschen oder Hintertüren einzubauen. Da moderne Modelle aus riesigen, oft aus dem Web gesammelten Daten lernen, ist dieser Angriff schwer vollständig zu verhindern.