离散最优输运是一种强大的音频对抗攻击

于红博

摘要: 在本文中，我们展示了离散最优输运（DOT）是一种有效的黑盒对抗攻击现代音频反欺骗对策的方法。我们的攻击作为后处理，分布对齐步骤进行操作：通过熵最优输运和前k个重心投影，将生成的语音的帧级WavLM嵌入与未配对的真实池对齐，然后使用神经波导解码。在ASVspoof2019和ASVspoof5以AASIST基线评估时，DOT在数据集上始终产生高等错误率（EER），在对抗措施微调后仍保持竞争力，优于几种传统攻击在跨数据集转移中。消融分析突显了波导器重叠的实际影响。结果表明，分布级别的对齐是部署的对策的一个强大且稳定的攻击表面。

更新时间: 2025-09-18 13:46:16

领域: eess.AS,cs.AI

下载: http://arxiv.org/abs/2509.14959v1