对抗样本

给图片加上人眼看不出的微小扰动，模型就会把熊猫认成长臂猿。