该论文《DISCRETE ADVERSARIAL ATTACKS AND SUBMODULAR OPTIMIZATION WITH APPLICATIONS TO TEXT CLASSIFICATION 》给出了一个对待离散输入网络的攻击方法，把它转换成一个优化问题，并且证明了用于文本识别的网络函数的次模性，指出贪婪算法可以很好的近似最优解，成功地将这个攻击应用在文本识别的网络上。