新一代对抗性图像攻击门槛大降，源头竟可追溯到 2021 年论文

安全研究者 moyix 指出，最新一代针对图像模型的对抗性攻击实施起来"简单得出乎意料"。原推作者 csvoss 补充说明，图中所展示的技术源自他们 2021 年发表的论文，说明这类攻击方法早已存在且仍在被沿用。