A. 所有深度学习模型的决策边界都是完全相同的

B. 攻击黑盒模型的唯一方法是窃取其完整的网络参数

C. 只要一个对抗样本能攻击成功一个模型,它就能攻击成功所有其他模型

D. 如果一个对抗样本能够同时欺骗多个结构不同的已知模型,那么它有更高的概率迁移并成功攻击一个未知的目标模型