提出语音质量指标可攻击性测量协议与基准

语音质量预测器常被用作奖励，但缺乏统一的"可攻击性"度量标准。研究指出常用测量存在两处缺陷：扰动经神经编解码器处理链会自行改变分数，改用未扰动往返参考后，某防御的测得可攻击性从 0.31 降至 0.08；仅用单个攻击者也不足，五个仅随机种子不同的攻击者对同一预测器的成功率从 0.00 到 0.38 不等。

摘自 arXiv cs.LG

还没有足够的连续观测数据，暂不绘制趋势。