过去几年，美国、中国和德国的大学研究人员成功地利用隐藏的音频文件，让Siri和Alexa等人工智能语音助手听从他们的命令。这意味着黑客有可能劫持独立的语音助手设备以及手机上的语音命令应用程序，来打开网站或者进行购物，甚至关闭警报系统和开门——这些都不会让任何人察觉。
语音识别人工智能可以处理人类听不到的声音
语音助手的神经网络比人类的听觉要好得多。人们无法识别餐厅背景噪音中的每一个声音，但人工智能可以。人工智能语音识别工具还可以处理人们听不到的音频，许多扬声器和智能手机麦克风都会接收到这些频率。
目前黑客至少有两种向语音助手发出“沉默”命令的方法。第一种方法是在白噪声中隐藏恶意命令。
2016年，美国伯克利大学（Berkeley）和乔治敦大学（Georgetown）的学生通过在线视频和扬声器播放隐藏的语音指令，让语音控制设备打开网站并切换到飞行模式。
利用这种攻击的另一个例子来自德国波鸿鲁尔大学（Ruhr University Bochum）。2018年9月，研究人员在相同频率的更大声音背景下的编码命令取得了成功。在简短的演示视频中显示，人类和广受欢迎的语音识别工具包Kaldi都能听到一个女人在阅读商业新闻。然而，只有Kaldi能识别背景数据中的命令：“关闭安全摄像头，打开前门。”
专家表示，理论上，这种方法可以通过应用程序或广播进行大规模使用，黑客可窃取个人数据或进行购物。零售商很难识别来自一个受信任的设备的购物信息。
另一种方法是，使用人类听觉范围以外的频率发出指令，也就是浙江大学研究人员所称的海豚攻击。这种攻击依赖于超声波传输，所以攻击者必须靠近目标设备才能发动攻击。研究人员已经使用这种技术让锁定的iPhone根据听不到的指令打电话。他们说海豚攻击还可以让声控设备拍照、发短信和访问网站。黑客有可能借此制造恶意软件、盗取个人数据、购物，甚至敲诈勒索。
科技公司如何防范听不到的命令威胁
亚马逊、谷歌和苹果一直致力于语音助手的改进，但是它们没有深入研究技术细节。浙江研究人员发表的一篇论文建议，重新设计设备麦克风，限制输入人们听不到的超声波，或者识别后取消携带超声波的特定信号来屏蔽听不到的命令。利用机器学习来识别听不到的命令攻击中使用的频率，学习听不到和听得到的命令之间的区别。
除了这些短期的补救措施，科学家和立法者还需要解决语音识别技术的安全性和有效性所面临的长期挑战。在美国，目前还没有针对语音数据和隐私权的全国性立法或监管框架。加州是第一个通过法律限制销售和数据挖掘消费者语音数据的州，但它只适用于通过智能电视收集的语音数据。
随着物联网时代语音识别用例的增多和该领域使用者数量的增加，语音数据泄露的风险也将随之增加。这就增加了利用消费者语音数据录音进行欺诈的可能性。与克隆信用卡或使用硅胶复制他人指纹相比，共享音频文件要更快更容易。所以语音数据对有组织的犯罪分子来说很有价值。
防止欺诈的专业人员需要建立和维护安全双向的消费者语音数据库，以确保公司能够识别合法的客户。商家在处理订单时，可能需要分析之前欺诈事件的链接。
天威诚信提醒大家：如何保护你的声控设备
目前，语音指令劫持似乎大多是理论上的，但最近的事件向我们表明，黑客能够迅速适应新技术。
用户应遵循安全措施，保护你的设备免受语音黑客攻击。比如，为你的物联网设备使用密码强度高的密码。当你不使用手机时，要把手机锁着。
对听不到的语音命令及其带来的风险的研究还相对较新，但安全和科技行业已经明白，每一次新的进步都会给不法分子带来新的机会。越来越多的研究人员发现语音识别人工智能的弱点，语音识别行业就有更多的机会提高其产品的安全性。与此同时，我们每个人都有责任保护自己的设备，需要学会识别与Alexa、Siri、Cortana和其他语音助手共享的信息类型。
