这个领域被称为对抗机器学习（AML），研究的是能针对目标模型生成对抗样本的算法。 考虑到最近强化学习的成功，该团队猜想能否将 AML对手建模为强化学习智能体 —— 这样一来，或许能让攻击策略随着时间而变得越…