研究人员发现 听不见的智能扬声器命令可以隐藏在音频文件中

一组研究人员刚刚发表了一篇论文，该论文表明，当不仅将命令嵌入音频文件，而且将命令嵌入白噪声时，否则说话者会将其视为沉默和忽视。这篇研究论文展示了唤醒智能扬声器的可能性，一旦它们完成，它们将做任何事情。

研究人员利用了他们对深度语音的假设，深度语音是最先进的开源语音到文本引擎，它使用谷歌的TensorFlow项目使其更容易实现。在他们的演示中，他们设法向谷歌主页和亚马逊回声等智能设备发送闻所未闻的命令，并将其隐藏在白噪声中。他们也可以使用音频文件甚至常规的预先录制的语音文件来做同样的事情。这种技术的工作原理只是给整个音频增加了轻微的失真，所以不会被人的耳朵注意到。然而，当智能扬声器听到文件时，它会过滤掉失真并听到命令，从而促使其采取行动。

研究人员表示，他们可以在测试中达到100%的成功率，这表明该公司迫切需要填补他们产品的安全漏洞。对于一个普通人来说，创建这样的音频文件的技术是复杂的，但这是任何想引起问题的人的能力范围。一个人不仅可以发出唤醒命令，还可以让智能音箱做其他事情，比如接管你所有的智能灯泡，或者在亚马逊上订购产品。

目前我们手机上的Google Assistant只会响应它训练出来的声音，然而Alexa并不是这样，它是亚马逊Echo音箱范围内的人工智能。语音匹配可能是确保智能扬声器的更好方法，这将确保它们仅响应选定人员的声音。

如果你有兴趣进一步阅读，研究人员已经把一个网页与多个音频文件(原始和修改)，并解释了他们的技术。他们还提供了可用于生成这些攻击音频的代码，以及最近发表的研究论文。