"The authors show because the ""gradient"" in the feedback pathway is a rough approximation, it is hard to use this gradient to train an adversarial attack."	['non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non', 'non']	paper quality