Anton Selitskiy

新的离散最优传输攻击针对说话人验证系统

研究人员开发了一种使用离散最优传输（DOT）的新型对抗性攻击方法，该方法针对自动说话人验证（ASV）和反欺骗系统。这种黑盒攻击通过将生成的或其他语音的帧级嵌入与表示空间中的真实语音区域对齐来工作，而不是直接最大化说话人相似性。在ASVspoof2019和ASVspoof5数据集上的实验表明，DOT攻击显著降低了ASV性能并增加了对抗措施的错误率，证明了其在不同数据集上甚至在对抗措施微调后仍然有效。