When Helpful Context Leaks: Privacy Risks in Domain-Adapted ASR
📄 When Helpful Context Leaks: Privacy Risks in Domain-Adapted ASR #语音识别 #数据增强 #参数高效微调 #大语言模型 🔥 10/10 | 前50% | #语音识别 | #参数高效微调 | #数据增强 #大语言模型 | arxiv 学术质量 6.9/7 | 影响力 1.8/2 | 可复现性 2/2 | 置信度 高 👥 作者与机构 作者:Maike Züfle, Jan Niehues 机构:卡尔斯鲁厄理工学院(Karlsruhe Institute of Technology, Germany) 💡 毒舌点评 这篇论文指出了一个实际且有趣的“盲点”:当你为了让ASR模型听懂行话而给它提供上下文或微调时,它可能会因为“听岔了”而泄露这些行话本身。这就像你告诉助理“Nexus是我们秘密项目的代号”,结果他在听到有人说了声“Texas”时,却大喊“Nexus!”一样。作者很聪明地将这个现象定义为一种非对抗性的、源于正常使用机制的隐私风险,并用一个设计精巧的控制实验进行了量化。不过,论文的“解决方案”部分——在提示中同时加入正确词和错误词——在实践中显得有些天真,更像是一个诊断工具而非真正的防御。整体上,这是一篇发现问题的警醒之作,技术深度适中,但实验设计的完备性和开源贡献值得肯定。 📌 核心摘要 本文研究了语音大语言模型(SpeechLLMs)在领域自适应过程中引入的一个未被充分认识的隐私风险:上下文诱导的转录泄露。当用户通过提示词注入上下文或对模型进行领域微调以提升专业术语识别能力时,如果说话者发出一个与上下文或训练数据中某个私有术语语音相似的词,模型可能会错误地转录为该私有术语,从而无意中泄露信息。作者构建了一个包含679个语音相似词对的控制评估数据集,并在两个前沿SpeechLLM(Qwen2.5-Omni-7B, Phi-4-multimodal-instruct)上评估了提示注入和微调两种自适应机制的影响。实验表明,两种机制都会导致可测量的泄露率,且结合使用时泄露效应会加剧。论文还探讨了一种在提示中同时提供正确词与泄露词的缓解策略,并分析了准确性-泄露率权衡,最终发现仅进行微调而不注入提示上下文能在保持高准确率的同时实现近乎零泄露,但在实际应用中难以实现。 🔗 开源详情 代码:https://github.com/maikezuefle/asr-context-induced-leakage 模型权重: Qwen2.5-Omni-7B:https://huggingface.co/Qwen/Qwen2.5-Omni-7B Phi-4-multimodal-instruct:https://huggingface.co/microsoft/Phi-4-multimodal-instruct 数据集:论文中构建的评估数据集(包含679个音素相似词对、生成的上下文句子、合成音频)通过上述代码仓库发布,链接为:https://github.com/maikezuefle/asr-context-induced-leakage Demo:论文中未提及 复现材料:论文在附录A和B中提供了详细的数据准备过程(如使用spaCy和CMU词典的音素相似词对提取、使用Gemma-3-12B生成上下文和填充句子的提示)、Kokoro-82M TTS合成配置(使用美国英语声音列表)、以及两个模型的微调超参数配置(LoRA设置、优化器参数等),这些信息结合代码足以支持复现主要实验。 论文中引用的开源项目: spaCy (用于命名实体识别): en_core_web_trf 模型。论文未提供独立链接,但spaCy是一个广泛使用的开源项目,主页为 https://spacy.io/。 CMU Pronouncing Dictionary (用于查找音素相似词): 论文提供了访问地址:http://www.speech.cs.cmu.edu/cgi-bin/cmudict Kokoro-82M TTS (用于语音合成): https://huggingface.co/hexgrad/Kokoro-82M LlamaFactory (用于微调Qwen模型): 论文引用了该框架,其开源项目主页为 https://github.com/hiyouga/LLaMA-Factory HF Transformers + Accelerate (用于微调Phi-4模型): 论文提及使用了Hugging Face的Transformers库和Accelerate库,其官方项目为 https://github.com/huggingface/transformers 和 https://github.com/huggingface/accelerate。 🏗️ 方法概述和架构 本文方法的核心是构建一个可控的评估框架,以量化“上下文诱导的转录泄露”现象。整个方法流程可分为三个主要阶段:评估数据集构建、模型自适应设置和泄露度量与缓解评估。 ...