Virtuální asistenti reagují na skryté příkazy, člověk je neslyší

ČTK , 12. May 2018 11:00 1 komentářů

Vědci z Berkeley tvrdí, že instrukce zakomponovali do nahrávek hudby či mluveného slova.

Hlasem ovládané asistenty, jakými jsou Siri od firmy Apple, Alexa vyvinutá Amazonem nebo Google Assistant, lze aktivovat pro člověka prakticky nerozeznatelnými příkazy skrytými v hudbě či záznamu mluveného slova. Vyplývá to z nedávno zveřejněného výzkumu badatelů z Kalifornské univerzity v Berkeley, na který ve čtvrtek upozornil deník The New York Times (NYT). Pomocí metody použité v laboratoři by mohla nepovolaná osoba za někoho jiného zaslat peníze, odemknout dveře nebo nakoupit na internetu.

S neslyšitelnými pokyny pro chytré asistenty podle NYT vědci ve Spojených státech a Číně úspěšně experimentují už dva roky. Podařilo se jim tak aktivovat systémy umělé inteligence v chytrých telefonech a domácích asistentech, které pak například vytočily určité číslo nebo otevřely webovou stránku. Týmu amerických studentů se pak v roce 2016 podařilo příkazy vmísit do takzvaného bílého šumu vysílaného z reproduktoru.

Vědci z Berkeley ale tvrdí, že dosáhli ještě pokročilejší úrovně, když instrukce zakomponovali do nahrávek hudby či mluveného slova. "Takže zatímco lidský posluchač slyší hrát orchestr nebo někoho mluvit, přístroj Amazon Echo může dostávat instrukci, aby něco přidal na váš nákupní seznam," vysvětluje NYT.

"Chtěli jsme se přesvědčit, zda to můžeme udělat ještě nenápadněji," popsal motivaci k novému výzkumu jeden z jeho autorů a doktorand oboru počítačové bezpečnosti Nicholas Carlini.

Se svými kolegy při pokusech využil rozdílu mezi způsoby rozpoznávání řeči u lidí a u strojů. Použité audiosoubory dokázali vědci upravit tak, že vyrušili zvuky, které měl systém umělé inteligence slyšet, a nahradili je takovými, které vedly k jinému strojovému přepisu, zatímco pro člověka byla změna takřka neznatelná.

Zjištění podle NYT ukazují zranitelnost současných chytrých technologií, přestože činí velký pokrok. Nebezpečí podobných manipulací zvyšují odhady, podle nichž počet zařízení s virtuálními pomocníky do roku 2021 převýší celosvětovou populaci lidí, nebo že ve stejném časovém horizontu bude mít alespoň jednoho digitálního domácího asistenta polovina amerických domácností.

Podle Carliniho zatím nic nenasvědčuje tomu, že by se postupy popsané v novém článku dostaly mimo světové laboratoře. Dodal ale, že je pouze otázkou času, než je někdo začne zneužívat. "Můj předpoklad je takový, že lidé s nekalými úmysly už platí lidi, aby dělali to, co dělám já," podotkl Carlini.


Komentáře

Milan Krištof #0
Milan Krištof 15. May 2018 15:40

Pokud správně chápu skryté příkazy, jde o filtraci audio sdělení. Zajímavé, ale jak jsem zjistil, lze libovolné sdělení použít současně jak ve své původné podobě, tak i v transformované, t.j. sdělení č. 1 se současně stává nositelem jiného sdělení č.2, které může mít zcela jiný význam (a to i řetězově). Např. libovolná zpráva o počasí nebo šifr. zpráva č.1 může být současně šifrovou zprávou č.2, samozřejmě bez použití tlusté kódové knihy.

RSS 

Komentujeme

Chvála černých skřínek

Pavel Houser , 20. April 2019 10:30

Umělé inteligenci, respektive strojovému učení, se poslední dobou často vytýká, že nikdo přesně neví...

Více

Kalendář

14. 05.

17. 05.
FESPA 2019
19. 05.

23. 05.
IEEE SP 2019
20. 05.

22. 05.
VeeamON 2019







RSS 

Zprávičky

Ericsson se v prvním čtvrtletí vrátil k zisku

ČTK , 20. April 2019 12:38

Finanční ředitel firmy C. Mellander uvedl, že situace Huawei zatím objednávky neovlivnila. ...

Více 0 komentářů

Kvůli iPhonům čelí Apple obvinění z podvodu s cennými papíry

ČTK , 20. April 2019 09:00

Žaloba požaduje odškodné pro investory, kteří nakoupili akcie Applu během dvou měsíců před snížením ...

Více 0 komentářů

Akcie Pinterestu posílily první den obchodování o 25 %

ČTK , 19. April 2019 17:14

Další firmou, která nabídne své akcie do veřejného prodeje, by se letos měl stát Uber. ...

Více 0 komentářů

Starší zprávičky

Šéf Foxconnu chce kandidovat ve volbách prezidenta na Tchaj-wanu

ČTK , 19. April 2019 09:00

V Česku působí kromě Foxconnu také tchajwanské firmy Acer nebo Asus....

Více 0 komentářů

Samsung má problémy se svým ohebným telefonem

ČTK , 18. April 2019 13:30

Galaxy Fold se podobá běžnému chytrému telefonu, ale otevírá se jako kniha, aby se objevil druhý dis...

Více 0 komentářů

Servery Dell EMC PowerEdge vylepšují škálovatelnost i zabezpečení

Pavel Houser , 18. April 2019 10:00

Servery PowerEdge s novými škálovatelnými procesory Intel Xeon 2. generace poskytují nyní mj. vyšší ...

Více 0 komentářů

Nordic Telecom získá 100 % v Libli

Pavel Houser , 18. April 2019 09:00

50 % vlastní Nordic Telecom již od konce roku 2017, 50 % nyní kupuje od DRFG....

Více 0 komentářů