AIモデルに対して、トレーニングデータに含まれる特定の個人情報を推論して復元しようとする攻撃はどれか。

AIモデルに対して、トレーニングデータに含まれる特定の個人情報を推論して復元しようとする攻