概括

这项研究引入了一种新的数据中毒防御,以抵御模型逆转攻击. 它污染了反转模型训练数据,以保护敏感信息而不损害分类器的实用性.