机器学习模型容易受到对抗样本的影响，这已不是什么新鲜事。相信下面大家对下面这幅图（Goodfellow et al., 2014）都不陌生：Goodfellow 凭借这张图让我们知道，即使对样本微小的改变也能欺骗学习模型，让模型做出南辕北辙的判断…