MESH 中的 PHISH:韩语对抗性语音替换与音义特征集成防御
计算与语言
2025-05-28 v1
摘要
随着恶意用户越来越多地利用语音替换来规避仇恨言论检测,研究人员对此类策略进行了研究。然而,两个关键挑战依然存在。首先,尽管韩语由于其表音特性而易受语音扰动的影响,但现有研究忽略了韩语。其次,先前的工作主要集中在构建数据集上,而不是开发架构层面的防御。为了应对这些挑战,我们提出了 (1) 针对韩文字母的语音信息替换(PHonetic-Informed Substitution for Hangul, PHISH),它利用了韩文书写系统的语音学特征;以及 (2) 语义-语音特征混合编码(Mixed Encoding of Semantic-pHonetic features, MESH),它通过在架构层面融入语音信息来增强检测器的鲁棒性。我们的实验结果证明了我们提出的方法在受扰动和未受扰动数据集上的有效性,表明它们不仅提高了检测性能,而且反映了恶意用户所采用的真实对抗行为。
引用
@article{arxiv.2505.21380,
title = {PHISH in MESH: Korean Adversarial Phonetic Substitution and Phonetic-Semantic Feature Integration Defense},
author = {Byungjun Kim and Minju Kim and Hyeonchu Park and Bugeun Kim},
journal= {arXiv preprint arXiv:2505.21380},
year = {2025}
}
备注
Under review