従来の研究ではwhite-box攻撃を前提とすることが多く、そこで作成されたAdversarial Examples（AEs）は他のモデルも誤認識させられることが分かっていた（転移性）。しかし、防御手法が施されたモデルについては転移性が弱く、またblack-box攻撃はwhite-box攻撃と比べ大きく性能が落ちていた。そこで、転移性を向上させるような摂動更新方法を提案し、その有効性を示した。