画像検索の頑強性を評価するクエリベースの敵対的サンプルの研究．画像検索システムが誤検索を起こすように攻撃し，攻撃の成功率向上を目指している．検索結果画像が次第に誤検索となるように攻撃していく．また，攻撃手順をサロゲートモデルで推定するために，サロゲートモデルの訓練データを画像検索システムから得られた画像にノイズを付加して生成．複数の画像データセットにSOTAのモデルと提案手法で攻撃を行い評価．