GeekPwn舞台又一對戰：AI仿聲驗聲攻防賽報名正式啟動！

今年七月，美國華盛頓大學的研究者們公開了一段利用人工智慧以及數字圖像合成技術為前美國總統歐巴馬先生製作的「講話視頻」。

17 個小時的學習就可以讓 AI 掌握足以亂真的人類面部細節，這又引起了不少人對未來可能出現的「AI 統治時代」進行擔憂。

眼見不為實，耳聽可為虛

KEEN 公司 CEO、GeekPwn 大賽發起創辦人王琦在今年 5 月的 GeekPwn (極棒)年中賽上曾說：「不論是圖像領域，還是在語音和行為智能領域，AI 存在被欺騙的可能性。」

KEEN 公司 CEO、GeekPwn 大賽發起創辦人 王琦

一些研究已經證實，大多數機器學習演算法很容易受到干擾而做出錯誤判斷，而這些不完善就可能成為黑客利用的漏洞。目前 AI 已經在多個領域得到廣泛應用，而聲紋識別是除圖像識別之外的又一大重要領域。

聲紋識別早入「尋常百姓家」

「聲紋識別」聽上去有些陌生，其實這項技術最早誕生於上世紀 40 年代末的貝爾實驗室。同已經廣泛應用的指紋識別技術一樣，它是通過對語音信號的特徵分析達到「說話人辨認」和「說話人確認」的兩種目的，前者是判斷某段語音是哪一個人所說，後者則是用以確認某段語音是否是指定的某個人所說。

理論上來說，很少會出現具有相同聲紋特徵的兩個人。因此，這種具備了顯著區別的易採集特徵同樣是身份認證的手段。大到國家安全及刑偵安全、小到服務人們生活的聲紋門禁、銀行認證、微信的「聲音鎖」登錄以及 iPhone 的 Siri 等都是聲紋識別技術的應用。

局限和困擾

然而就聲紋本身而言，人類的聲音會受到身體狀況、年齡和情緒對其造成的變化。在環境噪音較大和混合說話人的環境下，當前的所有模型都無法盲分離兩個以上的人聲並且同時進行識別。這些局限都讓聲紋識別面臨挑戰。

2016 年，谷歌的 DeepMind 實驗室曾發布一項利用卷積神經網路進行語音合成模型，讓模擬生成的語音與人類聲音之間的差異降低了 50% 以上。利用深度神經網路（DNN）合身的音頻模型，也能夠讓聲紋識別系統無法區分。

如果「聲紋之困」遇到黑客的利用和操縱，結果可能讓人不寒而慄。

挑戰是為了讓 AI 健康成長

作為全球最大關注智能生活的黑客大賽，全球的頂尖極客們匯聚在 GeekPwn 交流、展示，挑戰包括智能攝像頭、路由器、智能門鎖、共享腳踏車等在內的智能領域漏洞，覆蓋智能家居及智能手機等幾乎智能生活的所有領域。

自 2014 年至今，極棒幫助廠商修複數百嚴重安全漏洞， 白帽黑客的安全挑戰讓更多的安全問題被更早發現、得到解決。

2016 年 GeekPwn 嘉年華上海站

2017年，GeekPwn（極棒）嘉年華繼續設立了高達 500 萬總獎金池，推出「無所不 PWN」、人工智慧安全挑戰專項以及聲紋仿聲驗聲攻防賽，后兩者是專為 AI 安全研究設置的挑戰。

GeekPwn 組委會增設的「AI 仿聲驗聲攻防賽」最高獎金 20 萬元。在這場 AI 的對抗中：

你和你的隊伍需要自行開發一款應用或者系統，能夠從目標人物的聲音中學習語音特徵併合成語音音頻，攻擊若干語音驗證系統，突破或欺騙目標系統本身的用戶身份鑒別功能。

簡而言之，以 AI 技術合成的音頻攻擊使用語音鑒別進行用戶登錄的軟體系統、帶語音鑒別功能的 AI 產品。

AI 對抗 AI，是此次大賽的魅力所在。

AI 仿聲驗聲攻防賽

場景

參賽隊伍從目標人物的聲音中學習語音特徵併合成音頻，攻擊若干語音驗證系統，突破或欺騙目標系統本身的用戶身份鑒別功能。

被攻擊目標為使用語音鑒別進行用戶登錄的軟體系統、帶語音鑒別功能的智能產品等。

規則

1. 參賽隊伍自行開發一款應用或系統，能夠從目標人物的聲音中學習語音特徵併合成語音音頻。

2. 主辦方在賽前 2 周向參賽隊伍提供目標人物的若干音頻文件，參賽隊伍依此進行調試。

3. 參賽隊伍在比賽現場，對主辦方指定的多款聲紋識別軟體及智能設備進行攻擊。

4. 主辦方指定若干段漢語文字、數字，參賽隊伍合成漢語語音並嘗試通過被攻擊目標的驗證。

5. 同一次驗證可嘗試 2 次，通過一次即可。2 次都不成功則記為失敗。

6. 綜合被攻擊的多個目標的通過概率，輔以評委打分，以不同權重得出參賽隊總分。

7. 根據各參賽隊總分進行排名。

時間地點

初賽將篩選 10 支最終比賽隊伍，形式為提交主辦方要求的音頻文件進行測試。

報名截止日期：2017/10/10

初賽：2017/10/17

決賽：2017/10/24

決賽地點：GeekPwn 2017 嘉年華上海站現場 上海喜馬拉雅大觀舞台

獎項設置

第一名：10 萬 - 20 萬

第二名：5 萬 - 10 萬

第三名：2 萬 - 5 萬

優勝獎（多名）：5000 元

*優秀技術團隊有機會獲得技術孵化投資

獎金幅度根據參賽隊伍現場通過驗證情況浮動

這場 AI 間的華麗對抗將在 10 月 24 日 GeekPwn 2017 嘉年華上海站揭曉。它會將原本的「不可能」和「不存在」變為極棒舞台上一抹真實的精彩，這場實力對決我們等待你的加入！