Un attaquant envoie des milliers de requêtes variées à l'API publique d'un modèle de classification et observe les réponses pour reconstruire approximativement son architecture et ses paramètres. À quel type d'attaque par inférence cette activité correspond-elle ?