什麼是資料投毒?

在模型訓練數據中注入惡意資料,讓模型學到錯誤的模式或後門。就像在教科書中偷偷加入錯誤知識。攻擊面很廣 — 從公開數據集到微調資料都可能被污染。