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
![pascal.frossard@epfl.ch arXiv:1610.08401v1 [cs.CV] 26 … · Universal adversarial perturbations Seyed-Mohsen Moosavi-Dezfooli y seyed.moosavi@epfl.ch Alhussein Fawzi alhussein.fawzi@epfl.ch](https://img.pdfslide.net/doc/110x75/5aeb0a947f8b9a36698dd145/epflch-arxiv161008401v1-cscv-26-adversarial-perturbations-seyed-mohsen.jpg)
