GhostPrefix

GhostPrefix 攻击在无需同步的情况下操纵 ASR 系统

研究人员开发了 GhostPrefix，这是一种无需与目标音频同步即可操纵自动语音识别 (ASR) 系统的新颖方法。该技术通过在任何实时语音前添加一个简短、可重用的音频片段，从而实现对 ASR 输出的实时控制。GhostPrefix 利用令牌级和表示级目标，在各种语音环境中保持稳定的对抗效果，并可用于语义引导、转录劫持或转录降级。该攻击在数字和实际（over-the-air）环境中均显示出高成功率，影响了语音助手和 AI 笔记工具等下游应用。