Adversarial Example (AEs)を作成する際にその基となる入力画像を変形させてから作成する手法として、その変形自体をCNNで学習させるという手法を提案。最終的に作成されるAEsのブラックボックス攻撃におけるモデル転移性を向上させた。