DINO-Swin-L

首次提出直接优化编码器注意力目标的不可感知ℓ∞扰动攻击，使DETR-R50的mAP从42.1降至0.97，DINO-Swin-L从56.8降至1.44。