1.Universalization of any adversarial attack using very few test examples
思想：
用目前的攻击方法（FGSM,DeepFool,etl）获取几张不同的图的攻击成功的样本，将其组合成矩阵，对矩阵进行主成分分析、奇异值分解，获取他们的共同点，这样便可以得到泛用的对抗攻击个体。[根据攻击方式的不同分为SVD-FGSM,SVD-DeepFool，etl]
主要贡献：
算法：
效果：
总结：
2.Adaptive iterative attack towards explainable adversarial robustness
思想：
分析了FGSM,I-FGSM,MI-FGSM,PGD,CW等方法，指出了固定步长在复杂边界处的不足：因为固定步长对抗样本是非固定步长的一个很小的子集，因此提出Ada-FGSM。