Adversarial Training (AT)についての研究。ATは計算コストが大きいのでsingle stepの敵対的サンプルでATすることは計算コストの削減に有用である。一方で、このような簡易的なATはgradient maskingに基づく擬似的な頑健性を生じることが知られており、この問題に取り組んだ研究。