【ドルフィンアタック】スマートスピーカーはハッキング可能！？ 「人間に聞こえない音声で操作可能」との論文が発表

中国の浙江大学の研究チームがAI音声アシスタント搭載のスマートフォン・スマートスピーカーについて人間に聞こえない音声コマンド（Inaudible Voice Commands）で操作できることを示す論文を発表した。

ドルフィンアタックとは

論文によれば、人間の声を元に、超音波と倍音を利用して人間に聞こえない音に変換した音源を使ってAI音声アシスタントを操作する仕組みをドルフィンアタックと呼んでいる。

論文では、Samsungのスマートフォンにアンプとウルトラソニックトランスデューサー、バッテリーを組み合わせた装置で実験を行っている。スマホ以外では3ドルしかかかっていないという低価格なハード構成で実験可能という。

ドルフィンアタックの結果

人間に聞こえない音声コマンドによるAI音声アシスタントのドルフィンアタック反応結果も論文で公開されている。

結果、ドルフィンアタックは、iPhoneやAmazon Echoなど、16種類のハードウェア、7種類のAI音声アシスタントで操作できることが明らかとなった。

動画で見るInaudible Voice Commands

以下の動画を見れば、実際に人間に聞こえない声でAI音声アシスタントが動作していることがわかる。

実際のスマートスピーカーの場合、通常LEDが光るなど、動作していることがわかる。また通常のスキルは音声を受けてた場合、音声で返すため、ユーザーが気が付かないということはほとんど考えられない。
いずれにせよ悪用につながる可能性もあるため今後、人間が聞こえない音では反応しないようにするハードウェア、ソフトウェアの見直しは行われると思われる。