推荐理由：了解对抗攻击有助于提升模型鲁棒性和安全性，是AI部署前必做的风险评估。

推荐理由：对AI安全研究和自动驾驶系统开发者极具警示意义，表明多模态感知并非对抗防御的万能药。