Hear "No Evil", See "Kenansville"*: Efficient and Transferable Black-Box Attacks on Speech Recognition and Voice Identification Systems.
该论文提出了一种针对自动语音识别(ASR)和说话人识别(SV)系统的高效且可迁移的黑盒对抗攻击方法。作者指出,现有攻击往往需要大量查询或依赖白盒访问,实用性有限。他们提出了一种基于梯度估计的查询高效攻击,使用自然进化策略(NES)来近似模型