Rodzaje ataku Zatrucie danych Zatruwanie polega na zanieczyszczeniu zestawu danych uczących, walidacyjnych i testowych danymi mającymi na celu zwiększenie liczby błędów w wynikach. Biorąc pod uwagę fakt, że algorytmy uczące się są kształtowane przez zestawy danych uczących, zatruwanie może skutecznie przeprogramować algorytmy o potencjalnie złośliwych zamiarach. sieci społecznościowe jak Facebook są narażone na ten atak. Zatrucia uznawane są za główne zagrożenie w zastosowaniach przemysłowych.
Szczególnym przypadkiem zatrucia danych jest tworzenie backdoora, którego celem jest nauczenie określonego zachowania w przypadku danych wejściowych z określonym wyzwalaczem, np. niewielkim defektem obrazów, dźwięków, filmów lub tekstów.
Unik Ataki uniku polegają na wykorzystaniu niedoskonałości wyszkolonego modelu. Atakujący próbują uniknąć wykrycia, maskując treść wiadomości spamowych i złośliwego oprogramowania. Próbki są modyfikowane w taki sposób, aby uniknąć wykrycia, tzn. aby można je było sklasyfikować jako legalne.