8.2 AIAI“”——AIAI“”“”“”“”AI AI——AI 8.2 AI AIAI—— AI“”—— AIAI“”—— AIAI“” “”“”AI “”AI —— “” 8.2.1 AI“” AI“”AI“” Adversarial Examples AI Perturbation Target Model AI “”“”“” Mermaid AI 8.2.2 8.2.2.1 “” AI“”“” FGSM Fast Gradient Sign Method FGSM PGD Projected Gradient Descent PGDFGSMLpL∞ “” C&W Carlini and Wagner Attacks C&W Mermaid 8.2.2.