请问各位，图像对抗中的FGD攻击和FGSM攻击，是对分类模型进行攻击的？还是对图像本身产生攻击的？

如题。我个人觉得是对图像分类模型产生的影响。不知道对不对。对PGD的那篇文章读的一知半解，需要各位来指点一下。实在是感谢了，感谢了，非常感谢，再次感谢！