Что такое adversarial training как защита?