这里有个关键的前提条件必须说清楚：PISmith需要针对每一个目标模型单独训练一次攻击模型，而PIMiner是直接把之前训练好的策略库，原封不动地拿去打这几个从未见过的新目标，中间没有任何额外训练。 研究团队…...
