STEP：基于稳定性的触发器暴露分析检测音频后门攻击
STEP: Detecting Audio Backdoor Attacks via Stability-based Trigger Exposure Profiling
AI 导读
STEP 是一种仅需硬标签、无需重训练的黑盒音频后门检测器，通过刻画触发器在语义破坏扰动下异常稳定、在语义保持扰动下异常脆弱的双重标签异常来识别受感染样本。在 7 种后门攻击上，其平均 AUROC 达 97.92%、EER 为 4.54%，优于现有基线，并可泛化到不同模型架构、语音任务、开放集验证和 over-the-air 物理环境。