Il suffit de 250 contenus malveillants pour empoisonner une IA