Adversarial Attack on Audio
前言
之前自己学习的方向主要是针对图像的对抗攻击,今天学习了一个关于于###音频的attack。
Attacks on ASR
ASR(Auto speech Recognition)即自动语音识别,将你说的话放到model里会识别出话对应的文字。如何攻击这个model?可以将这一段音频想象成一个一维的图片,对这一维做fgsm攻击算出perturbations,然后加在原始的音频上,会导致识别音频识别错误。
Attacks on ASV
ASR(Auto speaker verification),做的是可以根据你input的音频判别出是哪一个speaker所讲的话,我们可以用类似上边的方法去产生perturbations去加在你的音频上,去误导model的识别结果。