Madry等人提出的PGD对抗训练是经典的对抗训练实现，每步需额外计算对抗样本，训练成本远高于标准训练。