通过研究多种神经网络，发现随着图片识别准确度提高，对抗性攻击虽然容易改变模型分类决策，但攻击特征与人类视觉识别相关特征越来越远。通过神经协调器网络训练，可以提高对抗性攻击下的鲁棒性。