从 FGSM 理解对抗攻击:泛化好的模型为什么还会被微小扰动欺骗?Oct 16, 2026·5618 words·12 minsDeep-Learning 6.S191 Adversarial Robustness起因 # 上一篇写完随机标签实验之后,我对泛化的理解更新了一轮:模型有能力记住随机标签,不代表它面对真实数据时只会死记硬背。capacity、learned function 和 generalization 是三件不同的事。