GhostPrefix同步无关ASR前缀攻击论文发布

2026年11月2日，arXiv发表GhostPrefix研究，提出首个无同步通用对抗前缀攻击方法，可实时操控语音识别（ASR）输出。该攻击在13个开源ASR模型上验证，提示引导与目标劫持模式平均成功率分别为97.6%和93.4%。攻击导致语音助手等下游AI管道出现系统性语义误读。

AI 根据报道生成 · 55 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。