"Pop Goes the Verifier": ataque furtivo de data poisoning contra detecção de vivacidade de voz
Pesquisadores demonstraram uma técnica de envenenamento de dados que usa um sintetizador de voz (FastSpeech 2 com vocoder HiFi-GAN modificado) para injetar artificialmente os estouros de baixa frequência característicos de fonemas plosivos, enganando detectores de vivacidade de voz baseados em GFCC e SVM, como o VoicePop. Diferente do ataque anterior (SyntheticPop), que reduzia a acurácia do detector para até 14% mas deixava artefatos visíveis em forma de onda e espectrograma, a nova técnica sobrepõe ruído gaussiano sutil para mascarar esses sinais, dificultando a identificação do envenenamento por inspeção visual ou automatizada.
Fonte ↗