本公开的一方面涉及一种自动化对抗训练方法，包括获取原始训练数据集和经使用所述原始训练数据集训练的模型，所述原始训练数据集包括输入数据及其标签；对所述输入数据自动进行预定步数的扰动，包括对于所述预定步数中的每一步：在预定义的攻击超参数搜索空间中自动搜索对这一步的扰动最优的超参数值；基于所述最优的超参数值自动确定所述这一步的扰动；以及通过纳入所述这一步的扰动来更新所述输入数据；以及使用包括经所述预定步数的扰动之后的经更新输入数据及其标签的对抗训练数据集来进一步优化所述模型以对抗所述扰动。本公开还涉及其他相关方面。