A. 它是一种专门为有目标攻击设计的算法,能迫使模型输出一个特定的错误类别

B. 它是一种单步攻击方法,以其计算效率高、速度快但攻击强度相对较弱而著称

C. 它是一种多步迭代方法,以其极高的攻击强度而闻名

D. 它是一种黑盒攻击方法,完全依赖于模型的预测分数来生成扰动