提出修正协议并基准评测语音质量指标可攻击性

针对语音质量预测器作为奖励时缺乏统一可攻破性度量的问题，研究者提出修正协议：以未扰动的往返输出而非原始输入作为参照，测得某防御的可攻破性从0.31降至0.08；并用多个随机种子训练的五个攻击者（成功率0.00至0.38）取最坏情况。

摘自 arXiv：cs.LG

还没有足够的连续观测数据，暂不绘制趋势。