AdvSV：一个用于说话人验证的空中对抗攻击数据集
声音
2024-01-17 v2 音频与语音处理
摘要
众所周知，深度神经网络易受对抗攻击。尽管构建于深度神经网络之上的自动说话人验证（ASV）在受控场景下表现出鲁棒性能，许多研究证实ASV易受对抗攻击。缺乏标准数据集是进一步研究（尤其是可复现研究）的瓶颈。在本研究中，我们开发了一个开源的说话人验证对抗攻击数据集。作为初步工作，我们聚焦于空中（over-the-air）攻击。空中对抗攻击涉及扰动生成算法、扬声器、麦克风以及声学环境。录音配置的变化使得复现先前研究极具挑战性。AdvSV数据集以Voxceleb1验证测试集为基础构建，采用具代表性的遭受对抗攻击的ASV模型并记录对抗样本以模拟空中攻击设置。该数据集的范围可轻松扩展以涵盖更多类型的对抗攻击。数据集将在CC BY-SA 4.0许可下公开发布。此外，我们还提供了用于可复现研究的检测基线。
引用
@article{arxiv.2310.05369,
title = {AdvSV: An Over-the-Air Adversarial Attack Dataset for Speaker Verification},
author = {Li Wang and Jiaqi Li and Yuhao Luo and Jiahao Zheng and Lei Wang and Hao Li and Ke Xu and Chengfang Fang and Jie Shi and Zhizheng Wu},
journal= {arXiv preprint arXiv:2310.05369},
year = {2024}
}
备注
Accepted by ICASSP2024