Imperio ermöglicht es dem Angreifer, Textbeschreibungen zu verwenden, um das Verhalten eines Opfermodells (eines Bildklassifizierers) willkürlich zu manipulieren.
