文章目录概述攻击对抗性攻击的目的攻击的损失函数如何攻击FGSM黑盒与白盒真实世界的攻击防御被动防御主动防御概述动机（1）不仅要在实验室中部署机器学习分类器，也要在现实世界中部署；实际应用（2）分类器对噪声具有鲁棒性和在“大多数情况下”有效是不够的。（3）想要鲁棒的