标签
该论文提出了一个修正的语音质量预测器可攻击性测量协议（包括正确的神经编解码器往返参照和多种子最坏情况评估），并在此基准下发现NISQA、SSL-MOS、DNSMOS和UTMOS在可攻击性上差异巨大（90%至6%），同时揭示了封闭式攻击-检测-补丁循环的局限性。