GhostPrefix: Synchronization-Free Universal Prefix Attacks for ASR Manipulation

摘要

GhostPrefix 研究无需预知后续语音、无需与原始波形同步的通用音频前缀攻击。 该框架结合词元级与表征级优化，支持语义引导、定向转录和转录质量退化。 实验覆盖四类架构的 13 个语音识别模型，包括数字环境与空中传播场景， 并分析了对语音助手和 AI 会议记录工具的下游影响。