彼らはモデルをだまして画像のオブジェクトを考えるために働きます。彼らは、画像分類モデルが「最も可能性の高い」オブジェクトを出力し、画像をぼかすことで実際のオブジェクトに忠実な機能を削除するという事実を活用することにより、これを行います。
They work because they trick the model into thinking the object of the image is something that it's actually not. They do this by exploiting the fact that image classification models output the "most likely" object, and blurring the image removes features that are true to the real object.