Gran parte de la investigación anti-adversaria se ha centrado en la posibilidad de alteraciones diminutas, en gran parte indetectables, de las imágenes (los investigadores generalmente las denominan “perturbaciones de ruido”) que hacen que los algoritmos de aprendizaje automático (ML) de AI identifiquen o clasifiquen erróneamente las imágenes.
