ENJ: Optimizing Noise with Genetic Algorithms to Jailbreak LSMs

#### Контекст Легко распространяющиеся Легко распространяющиеся Легко распространяющиеся Легко распространяющиеся Легко распространяющиеся Легко распространяющиеся **Легко распространяющиеся Легко распространяющиеся Легко распространяющиеся Легко распространяющиеся Легко распространяющиеся Легко распространяющиеся Large Speech Models (LSMs)** обладают высоким значением в области обработки языка, но при этом их безопасность становится все более приоритетной проблемой. Атаки на эти модели могут привести к серьезным последствиям, включая нежелательную раскрытие информации и деформацию смысла. Несмотря на их важность, существуют вызовы в создании эффективных и скрытых атак, которые могут проникнуть через сложные акустические среды. Из-за этого, необходимо развитие более совершенных методов, которые могут безопасно и эффективно протестировать эти модели в разных условиях. #### Метод **Evolutionary Noise Jailbreak (ENJ)** — это метод, который использует **генетический алгоритм** для превращения среднестатистического шума в активно оптимизируемый атакующий вектор, направленный на локальное форсирование LSMs. Основные операции в генетическом процессе включают **инициализацию популяции**, **кроссовер**, и **пробабильную мутацию**. Это позволяет создавать звуковые семплы, которые звучат как гармоничный шум, но содержат в себе скрытую подмену, которая может вызвать трактовку моделем угрожающих команд. Таким образом, ENJ эффективно использует функции шума в своей сути, чтобы превратить его в активное, незаметное для слушателя, средство атаки. #### Результаты **ENJ** протестирован на важных моделях звука, таких как **Wav2Vec 2.0**, **HuBERT**, и **SLU-BERT**, и показал **значительные превосходства** по сравнению с другими методами во всех экспериментах. В частности, **ENJ** показал высокую **эффективность** в проникновении без отклонения видимости, что демонстрирует его мощь в обходе защит. **Эксперименты** были проведены в различных акустических условиях, чтобы продемонстрировать его **универсальность** в разных ситуациях. Эти результаты показывают, что **ENJ** предоставляет новые возможности для безопасного тестирования LSMs в трудных акустических средах. #### Значимость **ENJ** открывает новые горизонты для применения шума в целях повышения безопасности. Он не только обеспечивает **эффективную атаку**, но и **тактическое использование шума**, чтобы выявлять уязвимости в моделях. Это может быть применено во многих **окружениях сложного звука**, таких как в **малом объеме