跳到正文
arXiv · ML· Shengding Liu, Ashwin Innuganti, Qiben Yan·· 2 小时前AI 评分46

GhostPrefix:针对ASR系统的首个无同步通用前缀攻击

GhostPrefix: Synchronization-Free Universal Prefix Attacks for ASR Manipulation

AI 导读

首个无同步通用对抗前缀攻击GhostPrefix可实时操控ASR输出。 在13个开源ASR模型上,提示引导与目标劫持模式平均成功率达97.6%和93.4%。 该攻击导致语音助手等下游AI管道出现系统性语义误读。

来源:arXiv · ML · arxiv.org