Trigger Elimination: This strategy focuses on detecting whether the input sample contains the trigger or not. A majority of the approaches in this category apply anomaly detection [1]}, [2]}. However, this strategy can be circumvented by well-chosen backdoor features and exploiting orthogonality of input gradients [3]}.

Исключение триггера: Эта стратегия направлена на определение содержит ли входной образец триггер. Большинство подходов в этой категории применяют обнаружение аномалий [1]}, [2]}. Однако, эту стратегию можно обойти, используя хорошо выбранные особенности-заглушки и эксплуатируя ортогональность градиентов ввода [3]}.