Vortrainierte KI-Modelle lassen sich verwirren und angreifen