語音對抗樣本

風險描述

在語音指令中嵌入人耳不可聞的超音波或微小擾動，使語音助理執行隱藏的惡意指令。依據相關研究顯示，攻擊者可將攻擊指令嵌入流行歌曲中，聽眾只聽到音樂，但語音助理會執行惡意指令。海豚攻擊（DolphinAttack）更利用超音波頻段完全無聲地發出指令。