核心技术:
在自动语音识别中,使用不可被探测的高效的音频对抗实例,利用听觉掩蔽的心理声学原理,通过构造 即使在实际的模拟环境扭曲之后仍然有效的 微小扰动来实现物理世界的空中音频对抗性例子,改变语音,去迷惑人们的判断。
( 利用听觉掩蔽的心理声学原理: 仅将对抗性扰动添加到 音频区域,在那里人类不会听到这种干扰,即使这种扰动在绝对能量方面不是“安静”的)
提升的地方:原本只是三四个单词可以作为对抗实例,并且会被人们听到,而现在可以是一整个句子作为对抗实例。并且从白盒进攻(完全知道检测模型的算法机制)切换到黑盒进攻(完全不知道检测模型的结构)。
( 对抗性例子:就是由对手输入的为了扰乱判断的输入。)
对抗性例子通常是通过对损失函数的输入执行梯度下降来生成的。
对Imperceptible, Robust, and Targeted Adversarial Examples for Automatic Speech Recognition的简单理解
最新推荐文章于 2020-08-27 17:28:50 发布