伪造与改进：利用生成对抗网络欺骗并增强脑信号身份认证

基于摘要分析。该研究面向基于 EEG 的 passthought 身份认证，考察 GAN 生成的伪造信号能否欺骗认证器，以及这些信号能否用于增强认证器。作者报告，训练充分的 GAN 可以生成被分类器持续接受的信号；使用生成信号重新训练后，认证器对该攻击更稳健，对真实数据的接受表现也优于初始分类器。 方法分为认证、攻击与防御三个环节：首先训练 EEG 二分类器，判断用户是否为其声称的身份；随后训练 GAN，使生成信号模仿目标“正类”被试的 EEG；最后将 GAN 生成的数据用于分类器重训练。其主要价值在于把生成模型从常规数据增强工具转为认证系统的攻击测试工具，再利用攻击样本改进防御。这里的任务是身份认证，而非运动想象等 BCI 指令解码，不能将认证收益直接视为其他 EEG 任务的性能提升。 作者报告的结果在摘要中均为定性描述，未提供攻击成功率、真实用户接受率、错误接受率或其他量化指标。数据集、被试数量、采集条件、数据划分、GAN 与分类器结构、训练损失及生成样本的标签处理方式尚未验证；被试内、跨被试及跨会话评估背景也尚未明确，不能据此判断认证器对新会话或未见攻击的泛化能力。 复现时应优先核对攻击者可获取的目标 EEG 数据和认证器信息、生成样本与测试数据的隔离方式，以及重训练前后在相同协议下的攻击接受率和真实用户接受表现。还需核对防御是否仅对训练中使用的 GAN 有效，或能抵御独立生成器产生的攻击。完整实验协议、消融及统计信息尚未验证。