对抗样本"可迁移性"现象分析：从 FGSM、PGD 到黑盒攻击的再梳理

文章从威胁模型、攻击目标和算法选择入手，把 FGSM、PGD 白盒攻击与迁移攻击、黑盒攻击串成一条线索，梳理对抗样本的可迁移性现象。FGSM 沿梯度符号单步施加扰动，PGD 在 L∞ 约束下迭代优化，实验基于 MNIST 数据集与简单 CNN 完成。作者强调评估模型鲁棒性不能只看攻击成功率，还需结合查询成本与现实攻击可能性。