无需查询攻破商用语音
不访问目标模型即可生成具有可迁移性的对抗扰动，对多个商用语音识别系统实现定向攻击。
Ge, Yunjie · Zhao, Lingchen · 王骞 · Yiheng, Duan · Du, Minxin
IEEE Transactions on Information Forensics and Security 2023
不需要向目标商用ASR系统发送任何查询，即可估计通用对抗扰动，因为攻击基于本地特征提取器和ASR模型构建。
通过反转稳健的目标类别特征来生成扰动，使扰动包含稳健特征，从而提高了对商用ASR系统的攻击效果。
针对腾讯ASR API的通用攻击实现了83.26%的词错误率和53.25%的攻击成功率，大幅超越普通UAP。