面向语音识别深度学习算法的对抗攻击研究

网络空间安全学院

Research on Adversarial Attacks for Speech Recognition Deep Learning Algorithms

深度学习促使语音交互成为一种新型的人机交互方式，如我们生活中常用的智能音箱(小爱同学、天猫精灵和小度等)。同时，智能语音交互系统也面临着多种恶意的攻击威胁，如利用人耳听不到的超声波信号作为载体传输语音命令，从而在人耳听不到的情况下控制智能语音助手。本项目研究针对中文语音识别模型的对抗攻击技术，并探索白盒模型的对抗样本在商业化黑盒模型的高迁移性问题。研究支撑资源有：开源语音识别模型、开源对抗攻击算法、智能音箱和语音助手设备、高性能服务器等。