A single-pixel modification can make extremely deep Neural Networks like Resnet, VGG, and other such models vulnerable [1]}. Moreover, in the paper, we manifested that initial local perturbation shows the characteristics of spreading and becoming global, which emphasized that nearby pixels of the targeted perturbed pixel are exposed to the same vulnerability. We illustrate the one pixel attack in Fig. REF .

Одно пиксельное изменение может сделать крайне глубокие нейронные сети, такие как Resnet, VGG, и другие модели, уязвимыми [1]. Кроме того, в статье мы показали, что начальные локальные возмущения проявляют характеристики распространения и становятся глобальными, что подчеркивает, что соседние пиксели целевого возмущенного пикселя подвержены той же уязвимости. Мы иллюстрируем атаку с помощью одного пикселя на рисунке REF.