多目标后门攻击针对语音识别.pdfVIP

多目标后门攻击针对语音识别

AlexandrineFortier,SonalJoshi,ThomasThebaud,JesusVillalbaLopez,NajimDehak,PatrickCardinal

DepartmentofSoftwareandITEngineering,Écoledetechnologiesupérieure,Québec,Canada

DepartmentofElectricalandComputerEngineering,JohnsHopkinsUniversity,Maryland,USA

摘要—在本工作中，我们提出了一种针对说话人识别的多研究。然而，在语音领域，大多数先前的研究集中在单

目标后门攻击方法，使用位置无关的点击声作为触发器。与之前目标场景[4],[5],[16],[17]，并且通常依赖于合成或不

的单目标方法不同，我们的方法同时针对多达50位说话人，实切实际的触发器设计。

现了高达95.04%的成功率。为了模拟更真实的攻击条