本文介绍了PoisonedEncoder数据污染攻击方法，通过注入污染输入构建中毒编码器的下游分类器，使其将任意干净输入分类为任意类别。同时，作者提出了对比度学习方法来近似解决该问题，并评估了五种防御策略。