adversarial attack이라는 주제 한번 찾아보셈 일부러 모델 오작동 목적으로 사람이 볼땐 멀쩡하고 모델이 볼땐 이상한 입력 집어 넣는거임..

옛날에 조금 깔짝댄 주제라 요즘은 어떤지 모르겠음 former계열 large model에서는 inductive bias가 낮아서 attack에도 멀쩡한 모델이지도 않을까 싶음

보통 실험도 다 conv net계열, 좀 옛날 모델들이고