对抗攻击的迁移性是指针对一个模型生成的对抗样本能够以较高概率误导另一个不同结构或不同训练数据的模型，源于不同模型决策边界上的相似性。