一种针对黑盒基于分数查询攻击的防御方法，通过在测试阶段改写模型输出的概率向量，利用模型雅可比矩阵约束优化，使暴露的logit梯度方向与真实对抗损失梯度方向错位，无需重训即可以确定性方式混淆攻击者的梯度估计