~ đào tạo kết hợp một mô hình AI với tính bảo mật, trong trường hợp này, dữ liệu được gửi dưới dạng gradient, độ dài của chúng bị giới hạn và được thêm nhiễu. ~ kiểm tra độ ổn định của các hàm băm, một hàm băm khi thay đổi tham số đầu vào phải thay đổi đầu ra, các nhà nghiên cứu xây dựng các hàm nghiên cứu → nếu gradient trong các mô hình là mượt/mà có vector chuyển động rõ ràng, điều này có nghĩa là mô hình có các vùng yếu (do các quy luật).