Adversarial Doodlesを物理的な攻撃に応用する際の課題は何か。