шаблон бекдору

A transformation or insertion applied to a data sample that triggers an adversary-specified behaviour in a model that has been subject to a backdoor poi­soning attack. For example, in computer vision, an adversary could poison a model such that the insertion of a square of white pixels induces a desired target label.

Перетворення або вставка, що застосовується до зразка даних і спричиняє визначену супротивником поведінку в моделі, яка зазнала атаки отруєння з бекдором. Наприклад, у комп'ютерному зорі супротивник може отруїти модель так, що вставка квадрата з білих пікселів спричинятиме бажану цільову мітку.

NIST AI 100-2e2025