8.2 图神经网络的局限性：对抗性样本