1. 背景知识介绍

平台已集成的语音识别模型评测(以下简称语音评测)算法及简要说明如下所示(使用算法缩写字典序排序)。评测依据主要是模型抵抗语音攻击的能力。

名词解释

1.1. 白盒攻击

项目的部分攻击算法是白盒的攻击方式,需要完整的知道model的结构和对应的梯度等信息。

1.2. 黑盒攻击

项目的部分攻击算法是黑盒的攻击方式,不需要完整的知道model的结构和对应的梯度等信息,只需要知道经过该模型的预测结果,用于作为评测的数据输入。