2.3.2 语音与NLP领域的对抗攻击

文档摘要

2.3.2 语音与NLP领域的对抗攻击 2.3.2 语音与NLP领域的对抗攻击：如何让ASR系统在“听错”中崩溃？你有没有想过，一段人耳几乎无法察觉的微小扰动音频，就能让智能音箱把你叫成“爸爸”，或者让车载导航把“前方右转”识别为“立即停车”？这并非科幻桥段，而是语音对抗攻击（Adversarial Attack on Automatic Speech Recognition, ASR）正在真实发生的场景。在多模态安全攻防体系中，语音与自然语言处理（NLP）的交叉地带正成为高价值、高隐蔽性的攻击前沿。而其中最棘手的问题之一，是如何高效生成既具备强攻击性又保持高听觉隐蔽性的对抗样本。