ابزارهای صوتی هوش مصنوعی هر روز بیشتر وارد زندگیمان میشوند؛ از دستیارهای صوتی و اسپیکرهای هوشمند گرفته تا رباتهای پشتیبانی، ابزارهای تبدیل گفتار به متن و سرویسهایی که جلسهها را خلاصه میکنند. این ابزارها فقط «صدا» را نمیشنوند؛ بسیاری از آنها میتوانند فایل صوتی را تحلیل کنند، دربارهاش پاسخ بدهند، اطلاعات را جستجو کنند و حتی به سرویسها و ابزارهای دیگر وصل شوند.
همین تواناییها، یک نگرانی امنیتی جدی هم به وجود آورده. پژوهشی جدید نشان میدهد بعضی از مدلهای بزرگ صوتی-زبانی میتوانند با صداهایی فریب بخورند که برای گوش انسان عادی و بیخطر به نظر میرسند. در این روش، دستور مخرب داخل یک فایل صوتی پنهان میشود؛ نه به شکلی که کاربر متوجه شود، بلکه به شکلی که مدل هوش مصنوعی آن را بهعنوان «فرمان» تشخیص میدهد.
این حمله که پژوهشگران آن را «آدیوهایجک» (AudioHijack) نامیدهاند، میتواند در قالب فایل موسیقی، ویدیو، پیام صوتی، فایل جلسه یا حتی صدایی در پسزمینه پیادهسازی شود. کاربر ممکن است صرفاً از هوش مصنوعی بخواهد فایل صوتی را خلاصه کند یا نسخه متنی آن را بنویسد، اما هوش مصنوعی در همان فایل، دستور دیگری هم دریافت کند؛ مثلاً اینکه دست به جستجوی حساس بزند، لینک مشکوک درون پاسخها بگنجاند، فایلی را از منبعی ناشناس دانلود کند یا حتی اطلاعات کاربر را برای شخصی دیگر ایمیل کند!