출력 분포 특성을 사용하여 어드버서리얼 공격을 감지하는 것에는 몇 가지 잠재적인 제한 사항이 있습니다. 첫째, 특정 어드버서리얼 공격 유형에 대해 특정 특성이 효과적일 수 있지만, 다른 유형의 공격에 대해서는 효과적이지 않을 수 있습니다. 따라서 모든 유형의 공격을 식별하기 위해 다양한 특성을 고려해야 합니다. 둘째, 출력 분포 특성은 모델의 예측 불확실성을 반영할 수 있지만, 이러한 특성만으로는 모든 종류의 적대적 공격을 완벽하게 식별하기에는 한계가 있을 수 있습니다. 마지막으로, 어드버서리얼 공격이 점차 진화하고 다양해지는 상황에서, 새로운 유형의 공격에 대한 감지 능력을 유지하고 발전시키는 것이 중요합니다.