#可迁移性

arXiv 上这篇论文提出 ST 攻击包装器，不换模型就能让对抗攻击更隐蔽，LPIPS 提升 17% 还不掉成功率，做对抗鲁棒性研究的可以看看。