對抗性塗鴉的應用於物理世界的攻擊可以通過將數位生成的對抗性塗鴉轉化為實際的物理標記來實現。這可以通過以下幾個步驟進行：
數位生成：首先，使用對抗性塗鴉的生成算法（如文中提到的基於貝茲曲線的優化方法）來創建能夠欺騙深度學習模型的圖形。這些圖形應具有可解釋的形狀，並且應該能夠被人類輕鬆複製。
實體化：將生成的數位圖形轉換為實體形式，例如使用噴漆、標記筆或其他繪圖工具在物體表面上進行繪製。這樣的物理標記可以直接影響物體的外觀，從而影響深度學習模型的識別結果。
隱蔽性設計：在設計對抗性塗鴉時，應考慮到其在物理環境中的隱蔽性。這意味著塗鴉的顏色、形狀和大小應該與物體的背景或周圍環境相融合，以減少被人類察覺的可能性。
測試與調整：在實際環境中測試這些對抗性塗鴉的有效性，並根據結果進行調整。這可能包括改變塗鴉的形狀或顏色，以提高其對模型的欺騙能力。
通過這些步驟，對抗性塗鴉可以有效地應用於物理世界的攻擊，從而挑戰深度學習模型的穩健性。