La perturbación adversarial universal (UAP) exhibe universalidad al ser independiente de imágenes específicas. Aunque investigaciones previas han demostrado que la clasificación de imágenes naturales es susceptible a ataques adversariales universales, el impacto de UAP en el reconocimiento facial no ha sido completamente investigado.