Overview on Audio Adversarial Examples

### Imperceptible, Robust, and Targeted Adversarial Examples for Automatic Speech Recognition

* ICML 2019
* 根据听觉心理声学原理，让增加的adversarial 尽可能听不出来
* White-box，没有考虑时间偏移

### Imperio: Robust Over-the-Air Adversarial Examples for Automatic Speech Recognition Systems

* 未发表
* white-box，没有考虑时间偏移
* 考虑了狭窄屋里回音（混响RIR）的问题（实际解决方案为把混响model成一个layer加在模型前面）

### AdvPulse

* 发表于 CCS2020 (CCF 网络安全A类会议)
* 文章的创新点在于讨论了时间偏移，通过增加长度有限的一节 Universal Attack 来改变识别
* 通过将 adv attack 伪装成例如手机铃声来避免被人类发现
* 只做了 White-box Attack on `Speaker 识别`, `Speech 单词识别`, Attack 是 Universal的（只与模型相关）

### REAL-TIME, UNIVERSAL, AND ROBUST ADVERSARIAL ATTACKS AGAINST SPEAKER RECOGNITION SYSTEMS

* AdvPulse 同作者
* 无时间偏移考虑， Universal，white-box， 考虑 RIR

### Devil’s Whisper

* 发表于 USENIX Security2020 (CCF 网络安全A类会议)
* 做了常见语音识别助手（如Cortana， Echo）的 black-box attack（传统老方法，一个模型逼近 black-box，然后 attack这个模型）。
* 没有考虑时间偏移

### Audio Attacks and Defenses against AED Systems - A Practical Study

* 未发表
* 自称首个做音频识别的 Defense，cite了AdvPulse
* 发现超采样、Adversarial Training、音频去噪，能够防止攻击

###

wuvin

导航

最近发表

友情链接