La primera radiografía del siguiente gráfico muestra ausencia de enfermedad. Un adversario añade ruido a los datos y luego los envía a través del modelo de IA, lo que da como resultado una radiografía que muestra la presencia de enfermedad.