Style-GANに注目して、そのモデルにおけるノイズ（固定されたテンソル）とstyle vectorを利用しつつ、さらにそれらを繰り返し更新している。

2つのネットワークに対して従来の攻撃手法2つを用いて比較し、良い攻撃性能を示した。また、ブラックボックス攻撃におけるモデル転移性やアンサンブル攻撃などについても実験を行い、性能を示している。