敵対的攻撃において、画像全体に摂動を加える手法や1ピクセルのみに摂動を加える手法がある。しかし、画像認識に対しては背景の影響は小さく画像全体に摂動を加える必要はないと考えられる。また、1ピクセルに対する摂動は画像の局所的な連続性を満たさないため、防衛手法に対して脆弱である。そこで、注目領域のスーパーピクセルに対して摂動を計算することによって、防衛手法に対する頑健性を獲得する。