防御训练数据污染的唯一方法是使用模型不可能见过的任务集，如通过固定种子从规则生成的确定性任务集，或从未接触公开互联网的私有留出集。