你就是触发器：基于说话人身份激活的语音模型后门
英文标题：You Are the Trigger: Speaker-Activated Backdoors
随着语音模型在转录工具与语音智能体（Voice Agent）中被广泛用作核心交互接口，其安全性愈发受到关注。现有音频后门攻击通常依赖攻击者在推理阶段主动引入特定声音或短语作为触发器，而本研究提出了一种全新威胁模型：直接将特定说话人的语音声学特征作为触发器。这一研究揭示了语音交互系统面临的高隐蔽性安全漏洞，提醒开发者在构建基于语音的 Agent 及权限控制系统时需警惕更深层的身份级后门防御。
打开原文相关 2.4 · 机会 2
2.0 KB
612 B
380 B
9.1 KB
18.2 KB
22.8 KB
24.2 KB
34.7 KB
中文
论文摘要
语音模型正日益成为 AI 系统的重要接口，涵盖从转录工具到各类语音智能体（Voice Agent）的广泛应用。然而，现有的音频后门攻击大多需要攻击者在推理阶段向音频中人为引入触发器（如特定背景噪声或触发短语）。本研究探讨了一种截然不同的威胁模型：在该模型中，说话人自身的声音特征即被用作触发后门的凭据，攻击者无需在推理阶段额外添加外部扰动即可激活恶意行为。
背景与威胁模型
- 传统音频后门：依赖推理阶段注入的特定外生信号（如特定词汇、合成噪声或超声波频段），容易在音频预处理或异常检测阶段被拦截。
- 说话人激活型后门（Speaker-Activated Backdoors）：将后门逻辑直接绑定到特定目标说话人的音色与声学特征。对于普通说话人，模型表现完全正常；只有当指定说话人发声时，后门才会触发预设的恶意行为（如输出越狱指令、篡改转录结果或执行未授权 Agent 动作）。
BibTeX 引用格式
bibtex @article{speaker_activated_backdoors, title={You Are the Trigger: Speaker-Activated Backdoors}, journal={arXiv preprint arXiv:2610.27210}, year={2026} }
English / 原文
BibTeX formatted citation
×