本文介绍了通过引入能量来生成对抗补丁，以最小化“人”类别的总能量，并生成针对多个目标模型输出的对抗补丁。通过对抗训练构建动态优化的集成模型，调整被攻击目标模型的权重参数，实现更强的攻击潜力。