微小噪声可使基于 EEG 的 BCI 拼写器输出任意内容

基于摘要分析。该研究关注基于 EEG 的 BCI 拼写器的安全性，考察微小对抗扰动能否使系统偏离用户意图、输出攻击者指定的内容。其主要贡献是针对 P300 与稳态视觉诱发电位（SSVEP）拼写器揭示定向操控风险，而非提出提升拼写速度或识别准确率的方法。 核心机制是在 EEG 信号中加入对抗扰动，以误导拼写器的输出。作者报告，在所研究的 P300 和 SSVEP 拼写器上，扰动可小到难以察觉，却能使系统输出攻击者希望得到的内容。摘要未提供具体分类器、扰动生成算法、优化目标、幅度约束或攻击成功率，因此“任意内容”的适用范围及“难以察觉”的判定标准尚未验证。 安全价值在于提醒研究者：正常条件下的识别性能不能替代对恶意输入的鲁棒性评估。作者指出，潜在后果可能从用户挫败延伸至临床应用中的严重误诊；这属于风险讨论，不能视为已观察到的临床事件。作者还声称这是首次揭示此类脆弱性的研究，但该优先性声明尚未独立核对。 复现时需核对攻击者能否访问模型及 EEG 数据、扰动注入的位置与时序、是否需要用户校准信息，以及攻击是否仅限离线数据。数据集、被试数量、被试内或跨被试划分、基线、实验协议、消融及统计信息尚未验证；现有摘要不足以支持对真实在线系统的可攻击性或防御有效性作出结论。