Durante la última década, las Redes Neuronales Convolucionales (CNNs) han sido ampliamente desplegadas en áreas críticas de seguridad; sin embargo, la seguridad de los modelos de CNN se ve amenazada por ataques adversariales. Los ataques adversariales basados en decisiones, en los que un atacante confía únicamente en la etiqueta de salida final del modelo objetivo para crear ejemplos adversariales, son los ataques adversariales más desafiantes pero prácticos.