第27問

攻撃者が公開APIとして提供されている機械学習モデルに対し、多数の入力を系統的に送信し、その出力(予測ラベルや確信度スコア)を収集して代替モデルを訓練し、元のモデルとほぼ同等の性能を持つ複製モデルを作成した。この攻撃を表す用語はどれか。