看了一下介紹跟論文
應該是利用精度誤差在高維空間偽造假的特徵去做誤導