예제로 프로그래밍하기 (Programming-by-example, PBE) 시스템은 소수의 입출력 예제 세트로부터 프로그램을 추론합니다. 강건한 PBE 연구는 대개 잘못된 예제를 확률적 노이즈 프로세스 (stochastic noise process)의 샘플로 모델링한 후, 기대 손실 (expected loss) 또는 경험적 손실 (empirical loss)을 최소화하는 방식을 취합니다. 본 논문은 이와 다른 실패 모드를 연구합니다: 즉, 합성기 (synthesizer)를 관찰하고 반환된 프로그램에 가장 큰 피해를 주는 오염된 예제를 선택하는 적대자 (adversary)의 존재입니다. 우리는 유한한 PBE 버전 공간 (version spaces)에 대해 고정 집합 최악의 경우 오염 (fixed-set worst-case corruption)을 공식화하고, 문자열 변환 DSL (string-transformation DSL)에 대해 제한된 풀 내에서의 정확한 검색 (exact-within-bounded-pool) 및 휴리스틱 오염 검색을 구현하며, 서로 소인 예제 그룹 (disjoint example groups)에서 합성하고 의미론적 시그니처 (semantic signatures)에 따라 투표하는 방어 기법인 버전 공간 분할 집계 (version-space partition aggregation, VPA)를 소개합니다. 핵심 주장은 의도적으로 제한적이며 부분적으로 부정적입니다: 마진이 낮은 (low-margin) PBE 작업은 무작위 오타 (random-typo) 및 노이즈가 섞인 PBE 평가가 놓치는 적대적 강건성 차원을 가지고 있으며, 의미론적 분할 집계 (VPA)는 깨끗한 의미론이 분할 투표 마진 (partition vote margin)을 유지할 때만 도움이 되지만, 이는 실제 작업에서는 자주 실패합니다. 큐레이션/생성된 DSL 작업, 승인된 공개 SyGuS PBE_SLIA 슬라이스, SYNTRA Playgol v2, 그리고 노이즈가 섞인 PBE 목적 함수 베이스라인으로부터 얻은 증거가 이러한 경계를 뒷받침합니다. 하나의 큐레이션된 편집은 8개의 스파이크(spike) 작업을 모두 뒤집는 반면, 200회 시행의 오타, DSL-풀, 그리고 거리 매칭된 무작위 대조군은 각각 10.3%, 11.0%, 16.7%의 성공률을 보였습니다; 생성된 마진-1 행들은 예산(budget) 1 미만에서 뒤집히지만 VPA가 이를 복구합니다; 공개 SyGuS에서는 투표 마진이 1에 가깝기 때문에 적응형 공격자 (adaptive attacker)가 VPA 정확도를 0으로 떨어뜨립니다; 승인된 공개 SyGuS 슬라이스는 풀 내 정확 (exact-within-pool) 예산 경계를 넘어 이동합니다; 그리고 Playgol은 141개의 승인된 행에 대해 오타 및 동일 풀 무작위 대조군에 대해 긍정적인 쌍별 부트스트랩 격차 (paired-bootstrap gaps)를 보여줍니다. 20개의 제어된 마진-1 작업에 대한 작은 정확한 출력 프롬프트 하네스 (exact-output prompt harness)는 로컬 및 API 모델 모두에서 동일한 정성적 '깨끗함-대-공격됨' 패턴을 보여주며, 이는 광범위한 LLM 벤치마크가 아닌 범위 확인 (scope check) 용도로 다뤄집니다.