机器学习模型常见漏洞

数据投毒——伪造点击强加关联，污染推荐算法；投入噪声图像（图案、光照）

模型后门——大量输入图像上有无关特征“点”

模型窃取——大量调用已部署的模型，拟合出近似模型