めちゃくちゃ単純なパターンかなんかならあれかもだけど、基本的にデータポイズニング攻撃に対してそれをそれに対して学習する方式で対抗するの、理屈の上では計算機能力の面で対抗側が不利な気がするんだけどどうなんだろう・・・？＞＜