PGD可以看作是FGSM的多步迭代,因为当我们面对一个非线性模型,仅仅做一次迭代,方向是不一定完全正确的,所以在这种情况下我们显然不能认为FGSM一步的操作就可以达到最优解。 我们可以在之前的算法基础上多此迭代,以此找到范围内最强的对抗样本,原理如下: x'_{t+1} = \mathrm{Clip}_{x,\epsilon}(x'_t + \alph