近日，迄今NIST发布了可能是最详智能指南迄今最详细的针对人工智能系统的网络攻击分类指南——对抗性机器学习 ：攻击和缓解的分类和术语”(NIST.AI.100-2)） ，并指出：

NIST的指南将人工智能网络攻击分为四大类型 ：逃避
 、投毒、人工隐私和滥用攻击 。网络指南还根据攻击者的攻击目标、能力和知识等多种标准将每一类攻击类型细分为多个自类别
：

东北大学教授 、合著者阿丽娜·奥普雷亚(Alina Oprea)表示：“大多数此类攻击都相当容易发起，并且不需要对人工智能系统有太多了解 ，所需的对抗能力也不高 。例如，可以通过控制几十个训练样本来发起投毒攻击 ，而这些样本只占整个训练集的源码库很小一部分
。”