大众号/机器之能

研讨人员如今可以将人耳听不见的机密音频指令发送给 Apple 的 Siri，Amazon 的 Alexa 以及 谷歌的 Assistant。

编辑| 微胖

来源| 纽约时报

除了人类自身，还有些声响也在偷偷和这些智能设备说话！

据纽约时报报道，本月，伯克利的一些研讨人员宣布了一篇研讨论文，他们进一步阐明他们可以将命令直接将命令嵌入到音乐或许对话文本中。

也就是说，当一团体类听到有人在说话或许有交响乐团在演奏时，Amazon 的 Echo 智能音箱能够会听到一个指令并在你的购物车中参加一些东西。

新生的改变世界的企业将会诞生，从而更好的服务整个人类世界，走向更高科技的智能化生活。最近，伯克利研讨人员曾经经过开源的 Mozilla 的 DeepSpeech「语音-文本」转换软件将命令整合到了语音辨认中。

它们可以将命令「嘿，Google，阅读『evil.com』」隐藏到录音中。

而伯克利的研讨组也将命令嵌入到了音乐文件中，包括从 Verdi 的「安魂曲」中剪辑出的 4 秒钟的片段。

虽然人工智能正在获得宏大的提高，它仍有能够被诈骗和操纵。

应用像素捉弄计算机视觉曾经不是新闻，在路标上贴上小贴纸来迷惑计算机视觉零碎，使自动驾驶汽车转向或许减速也见诸于报端。

如今，经过音频攻击，研讨者们正在应用人类和机器语音辨认之间的差异。

文章写到，「语音辨认零碎通常将每个声响转译成一个字母，最终将其编译成单词或许短语。经过对音频文件停止纤细的改动，研讨人员可以删除掉语音辨认零碎本应该听到的声响，并且将其交换为另一种声响，这种声响将被机器转录为不同的内容，而这种声响是人耳简直听不见的。」

其实早在 2016 年，加州大学伯克利分校和乔治城大学的一群先生就展现了他们可以将命令隐藏在经过扬声器或许 YouTube 视频播放白噪声中，让智能设备可以翻开飞行形式或许翻开一个网站。

而在去年，来自于普林斯顿大学和中国浙江大学的研讨人员证明，语音辨认零碎可以经过人耳听不到的频率来激活。这种攻击首先将手机的声响和震动调弱，这样主人就不会听到零碎的反响。

这项技术被中国的研讨人员称为「Dolphin Attack」，它可以命令智能设备拜访歹意网站。

面对这种要挟，设备制造商的反响各不相反，尤其是当它们思索到均衡平安和易用性时。

据文章泄漏，比照，Amazon 表示，它们还没有将详细的平安措施披显露来，但是它们的确曾经采取了相关的措施来确保 Echo 智能音箱的平安。而谷歌 Google Assistant 具有躲避无法探测的音频命令的功用。

这两家公司的智能助手都采用了更初级的语音辨认技术，除非它们辨认出了用户的声响，否则这些设备不会执行特定的命令。

Apple 公司则表示，其智能音箱 HomePod 在设计进程中曾经思索到了避免相似于翻开门锁这样的命令。

其他防护措施还有：在 Siri 执行触及到敏感数据或许翻开使用和网站的命令之前，Iphone 和 Ipad 需求被解锁。

但是，很多人的智能手机并没有上锁，而且至多在目前，语音辨认零碎是众所周知的容易被诈骗。不过，研讨人员仍希望面对各种攻击平安隐患，公司乃至其别人会说，

『好吧，既然这种攻击是能够的，那就让我们试着修复它 吧！』」。