图 1 线性二类分类器对抗性样本
图 2 多类线性分类器
图 3 多类非线性分类器
图 4 分类器最小扰动评估界面
图 5 图像加入微小扰动被误分类的示例
图 6 MNIST数据集
图 7 CIFAR-10数据集