当计算资源存在二次方差距时，是否所有对抗攻击都可迁移？

研究证明当攻击者与防御者计算资源存在二次方差距时，任意可学习分类任务都存在可迁移攻击或对抗防御；生成式任务在该差距下不适用此二分法。 论文还证明，输入后可额外花费计算的防御在理论上严格强于固定模型防御，证实增加推理时计算可提升鲁棒性，该结论基于特定密码学原语假设。