全部论文

FAB 攻击：给 HuBERT/WavLM 植入后门，背景警笛声即可让下游语音任务失灵

提出 FAB 攻击，向声学基础模型植入可由环境声触发的后门

arXiv

2610.09819

发表

10月7日

层

训练与数据层

场景

模型与 API

被测模型

HuBERT-base、WavLM-base

• 攻击投毒与后门
• 技术潜伏触发
• 组件音频
• +1+1

BabelFake：面向多语言音视频 DeepFake 检测的基准数据集

构建多语言音视频 DeepFake 基准 BabelFake 并评测检测器

arXiv

2610.06339

发表

10月5日

层

模型层

场景

模型与 API

被测模型

SpeechForensics、AVH-Align、(B)RAVEn

• 防御检测与过滤
• 攻击检测规避
• 组件音频
• +1+1

Thrive：面向自回归 TTS 的抗重建攻击多比特语音水印框架

提出 THRIVE，为自回归 TTS 嵌入抗重建的多比特语音水印

arXiv

2610.04235

发表

10月3日

层

模型层

场景

模型与 API

被测模型

Qwen3-TTS (0.6B)、Dots.tts (2B)

• 防御水印与溯源
• 攻击检测规避
• 组件音频

机器遗忘在 ASR 中是否有效：arXiv 论文评估现有算法与评测工具

arXiv

2609.34092

发表

9月28日

层

训练与数据层

场景

模型与 API

被测模型

E-Branchformer

• 防御模型加固
• 攻击提取与窃取
• 组件音频

AEGIS：用内部信号在中间层拦截大型音频语言模型越狱

提出 AEGIS，用中层内部信号选择性激活后层适配器拦截音频越狱

arXiv

2609.29287

发表

9月24日

层

模型层

场景

模型与 API

攻击者

白盒

被测模型

Qwen2-Audio-7B、VITA-1.5、Ultravox v0.5 等 6 个

• 防御推理时干预
• 攻击越狱
• 组件音频
• +1+1

GUARD：在 CosyVoice2 上做说话人身份遗忘以阻止重识别

提出 GUARD，在零样本 TTS 上用激活转向遗忘说话人身份以阻止再识别

arXiv

2609.27399

发表

9月23日

层

模型层

场景

模型与 API

被测模型

CosyVoice2-0.5B、F5-TTS、FireRedTTS

• 防御推理时干预
• 攻击恶意使用
• 组件音频

PALS：面向全双工语音对话模型对抗鲁棒性的心理声学对齐潜空间平滑

提出 PALS，用潜空间平滑防御全双工语音对话的对抗扰动

arXiv

2609.27378

发表

9月23日

层

模型层

场景

模型与 API

攻击者

白盒

被测模型

Moshi-style agent

• 防御模型加固
• 攻击越狱
• 组件音频

GhostWord：针对自动语音识别的细粒度后门攻击

提出 GhostWord 词级触发后门，对自动语音识别做数据投毒

arXiv

2609.04260

发表

9月2日

层

训练与数据层

场景

模型与 API

被测模型

Whisper-Small、Whisper-Medium、MMS 等 4 个

• 攻击投毒与后门
• 技术潜伏触发
• 组件音频
• +2+2

GeoDetect：面向视觉语言预训练模型的几何对抗检测方法

提出 GeoDetect 以几何分数检测视觉语言预训练模型的对抗样本

arXiv

2607.14737

发表

7月16日

层

模型层

场景

模型与 API

攻击者

白盒

被测模型

CLIPViT (ViT-B/16)、CLIPCNN (ResNet-50)、ALBEF 等 4 个

• 防御检测与过滤
• 攻击检测规避
• 组件嵌入
• +1+1