Какой из следующих подходов к оценке AI-агента наиболее эффективен для анализа его устойчивости к adversarial attacks?