arXiv · Machine Learning· Shengding Liu, Ashwin Innuganti, Qiben Yan·· 8 小时前精选AI 评分77
GhostPrefix 研究提出无需同步的通用音频前缀攻击，可操纵 ASR 转录结果
GhostPrefix: Synchronization-Free Universal Prefix Attacks for ASR Manipulation
AI 导读
GhostPrefix 提出一种无需同步的通用对抗性音频前缀攻击，可将短音频片段添加到任意实时语音前，使自动语音识别（ASR）系统产生受控输出。该方法支持语义引导、目标转录劫持和非目标转录降级三种攻击模式，并在 13 个开源 ASR 模型、四个模型家族上进行评估。
推荐理由
GhostPrefix 将攻击从针对单条语音扩展到可复用的通用音频前缀，并覆盖数字与真实声学环境，为评估 ASR 及下游语音应用的安全风险提供了具体实验依据。
来源：arXiv · Machine Learning · arxiv.org