攻击 机器学习 鲁棒性 软件即服务 生成 考虑的 数据集 恶意软件 方法 研究工作 有效性 副作用 特征的 对抗性 明确的 语义 副产品 伪影 Android 应用程序 先进的 大规模 分类器 ML 真实的 可行性 特征映射 空间 空间攻击 合理性 作为 问题 模型的 特征