补充材料 这是论文“ D-square-B：针对自然攻击的深度分布约束”的补充材料。我们将样本张贴在这里供人类研究。 用于质量研究的图像 我们从测试集中随机选择了100幅图像进行人体研究。来自不同攻击设置的对抗性样本可以在“样本”文件夹下找到。可以在子目录的自述文件中找到详细信息。