それは敵対的な攻撃です。簡単な言葉では、「攻撃者」という名前のAIと「犠牲者」という名前のAIを考えると、攻撃者の人工知能は、「被害者」が可能な限り画像を分類する方法を変更すると同時に、可能な限り少ないイメージを変更するように訓練されています。
It is an adversarial attack. In simple words, given an AI named "attacker" and an AI named "victim", the attacker artificial intelligence is trained to change an image as little as possible while also changing the way that the "victim" classifies the image as much as possible.