Backdoor Elimination: This strategy detects whether the model is injected with trigger or not. Most of them are assumption based, where the ML model is scanned for detection  [1]}, [2]}, [3]}, [4]}. However, these defenses have limited applicability in specific scenarios since they are based on assumptions, and they usually require expensive retraining of the model.

Устранение задней двери: Эта стратегия определяет, внедрен ли в модель триггер или нет. Большинство из них основаны на предположениях, где модель машинного обучения сканируется для обнаружения [1]}, [2]}, [3]}, [4]}. Однако эти защиты имеют ограниченную применимость в конкретных сценариях, так как они основаны на предположениях и обычно требуют дорогостоящего переобучения модели.