广汽集团申请语音对抗样本生成专利，提高语音对抗样本生成效率和攻击成功率|金融界_新浪财经

转自：金融界

本文源自:金融界

金融界2024年3月5日消息，据国家知识产权局公告，广州汽车集团股份有限公司申请一项名为“一种用于黑盒攻击的语音对抗样本生成方法及其系统“，公开号CN117648990A，申请日期为2022年8月。

专利摘要显示，本发明涉及一种用于黑盒攻击的语音对抗样本生成方法及其系统，包括：对原始音频样本进行音频处理分析以确定原始音频样本的高幅度区域；对原始音频样本的高幅度区域添加噪声ε以生成初始对抗样本，并使得初始对抗样本与原始音频样本之间的相似度满足预设的第一条件；将初始对抗样本输入语音模型进行识别获得第一识别结果；获取语音模型对原始音频样本进行识别得到的第二识别结果；当第一识别结果与第二识别结果之间的相似度满足预设的第二条件时，确定初始对抗样本为合格的对抗样本；并且，当第一识别结果与第二识别结果之间的相似度不满足预设的第二条件时，确定重新进行对抗样本的生成。通过本发明，能够提高语音对抗样本生成效率和攻击成功率。