Apuesto a que los ataques adversarios son posibles, aquellos en los que puede agregar texto inocuo a un artículo (o alterar el texto existente de maneras aparentemente menores) y aumentar significativamente la probabilidad de aceptación por parte de un modelo determinado