容错空间:空中声学攻击的大规模模拟
Room for Error: Large-Scale Simulation of Over-the-Air Acoustic Attacks
AI 导读
研究者提出一个高通量现实模拟框架,对语音控制系统开展超过 800 万次对抗评估,结果显示在 Whisper 和 wav2vec 上,考虑声学因素可使相对词错误率最高上升 94.5%。论文指出,把纯数字的对抗流程迁移到物理世界存在规模化障碍,现有工作因此抽象掉了可检测性以及几何结构对声学的影响。作者还形式化并提出双形式信噪比(Dual-Form Signal to Noise Ratio),用于将声源隐蔽性与对受害系统的攻击效能解耦,称这弥补了当前研究的一项关键局限,并为可重复、可验证的研究奠定基础。