本文研究了测试时适应（TTA）中的对抗风险，提出了新的数据污染假设和攻击方法。研究表明，在缺乏良性样本的情况下，TTA仍能抵御对抗攻击，并提出了有效的防御策略，为开发更鲁棒的TTA方法奠定基础。