研究人員發現 聽不見的智能揚聲器命令可以隱藏在音頻文件中

一組研究人員剛剛發表了一篇論文，該論文表明，當不僅將命令嵌入音頻文件，而且將命令嵌入白噪聲時，否則說話者會將其視為沉默和忽視。這篇研究論文展示了喚醒智能揚聲器的可能性，一旦它們完成，它們將做任何事情。

研究人員利用了他們對深度語音的假設，深度語音是最先進的開源語音到文本引擎，它使用谷歌的TensorFlow項目使其更容易實現。在他們的演示中，他們設法向谷歌主頁和亞馬遜回聲等智能設備發送聞所未聞的命令，并將其隱藏在白噪聲中。他們也可以使用音頻文件甚至常規的預先錄制的語音文件來做同樣的事情。這種技術的工作原理只是給整個音頻增加了輕微的失真，所以不會被人的耳朵注意到。然而，當智能揚聲器聽到文件時，它會過濾掉失真并聽到命令，從而促使其采取行動。

研究人員表示，他們可以在測試中達到100%的成功率，這表明該公司迫切需要填補他們產品的安全漏洞。對于一個普通人來說，創建這樣的音頻文件的技術是復雜的，但這是任何想引起問題的人的能力范圍。一個人不僅可以發出喚醒命令，還可以讓智能音箱做其他事情，比如接管你所有的智能燈泡，或者在亞馬遜上訂購產品。

目前我們手機上的Google Assistant只會響應它訓練出來的聲音，然而Alexa并不是這樣，它是亞馬遜Echo音箱范圍內的人工智能。語音匹配可能是確保智能揚聲器的更好方法，這將確保它們僅響應選定人員的聲音。

如果你有興趣進一步閱讀，研究人員已經把一個網頁與多個音頻文件(原始和修改)，并解釋了他們的技術。他們還提供了可用于生成這些攻擊音頻的代碼，以及最近發表的研究論文。