Более 25% изменённых изображений обманули все четыре системы распознавания лиц со всеми изменёнными изображениями, а 85% – обманули по крайней мере одну систему