分类/识别场景以外的对抗攻击