你的语音质量指标有多容易被攻击？修正协议、基准测试与修补代价

语音质量预测器常被用作奖励，但缺乏统一的"可攻击性"度量标准。研究指出常用测量存在两处缺陷：扰动经神经编解码器处理链会自行改变分数，改用未扰动往返参考后，某防御的测得可攻击性从 0.31 降至 0.08；仅用单个攻击者也不足，五个仅随机种子不同的攻击者对同一预测器的成功率从 0.00 到 0.38 不等。